Le journal DFS
WooCommerce
-
Injection d’objet PHP dans Minimum and Maximum Quantity for WooCommerce
P3 · Élevée · CVE-2026-93651 — Une injection d’objet PHP affecte Minimum and Maximum Quantity for WooCommerce lorsqu’elle est exploitée par un utilisateur ayant le rôle…
-
Injection d’objet PHP dans Music Player for WooCommerce
P3 · Élevée · CVE-2026-93624 — La désérialisation PHP d’objets dans Music Player for WooCommerce peut être déclenchée par un gestionnaire de boutique. Les versions concernées…
-
Injection d’objet PHP dans Extra Product Options for WooCommerce
P3 · Élevée · CVE-2026-102392 — Une injection d’objet PHP est signalée dans Extra Product Options For WooCommerce | Custom Product Addons and Fields jusqu’à la…
-
XSS dans Premmerce Permalink Manager for WooCommerce
P3 · Élevée · CVE-2026-97272 — Une vulnérabilité de script intersite (XSS) sans authentification est signalée dans Premmerce Permalink Manager for WooCommerce jusqu’à la version 2.3.13…
-
CSRF dans Blacklist Manager pour WooCommerce
P3 · Élevée · CVE-2026-96838 — Une falsification de requête intersite (CSRF) sans authentification est signalée dans Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification…
-
Injection SQL dans Category Discount Woocommerce
P3 · Élevée · CVE-2026-96828 — Une injection SQL affecte Category Discount Woocommerce jusqu’à la version 5.18 incluse. La fiche NVD publiée pendant la période indique…
-
Blacklist Manager for WooCommerce : contournement du blocage à l’authentification
P4 · Moyenne · CVE-2026-88828 — Blacklist Manager for WooCommerce n’applique pas le blocage d’un utilisateur à tous les parcours d’authentification. Le titulaire d’un compte bloqué…
-
WooCommerce — Mailchimp : divulgation des paniers sauvegardés
P4 · CVE-2026-92436 — Mailchimp for WooCommerce charge un panier sauvegardé depuis un identifiant dérivé de l’adresse électronique du client, sans authentification ni contrôle de propriété.…
-
CVE-2026-93507 : clonage de contenus arbitraires dans WC Fields Factory
P4 · Moyenne · CVE-2026-93507 — WC Fields Factory avant 4.1.11 permet à un Contributor ou supérieur de dupliquer des publications arbitraires, y compris privées ou…
-
CVE-2026-15095 : traversée de répertoires dans Product Feed Manager for WooCommerce
P4 · Moyenne · CVE-2026-15095 — Product Feed Manager for WooCommerce – CTX Feed jusqu’à 6.6.43 incluse permet à un Shop Manager ou rôle supérieur de…