WooCommerce

P4 · Moyenne · CVE-2026-11396 — Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 ne vérifie pas l’autorisation sur une action AJAX publique qui…

P4 · Moyenne · CVE-2026-110251 — Photo Reviews for WooCommerce jusqu’à la version 1.2.31 permet la suppression non autorisée de pièces jointes de la médiathèque WordPress,…

P4 · Moyenne · CVE-2026-109217 — PDF Invoices & Packing Slips for WooCommerce jusqu’à la version 5.16.5 peut divulguer une facture PDF d’un autre client par…

P4 · Moyenne · CVE-2026-94361 — Payable Payment Gateway for WooCommerce, avant la version 1.3.1, ne vérifie pas l’authenticité des notifications de paiement avant de modifier…

P4 · Moyenne · CVE-2026-109231 — Germanized for WooCommerce est vulnérable à une exposition non autorisée de données privées par réutilisation du jeton d’activation, jusqu’à la…

P4 · Moyenne · CVE-2026-107711 — FlexStock est vulnérable à une XSS stockée via `products[].post_content` jusqu’à la version 3.17.2 incluse. Un utilisateur authentifié ayant le rôle…

P4 · Moyenne · CVE-2026-104926 — WooCommerce Extra Product Options Pro présente une XSS réfléchie via les paramètres `_start` et `_end` jusqu’à la version 3.3.2 incluse.…