Le journal DFS
WooCommerce
-
XSS stockée dans PDF Invoices & Packing Slips for WooCommerce
P3 · Élevée · CVE-2026-111578 — Le plugin PDF Invoices & Packing Slips for WooCommerce ne neutralise pas correctement certains champs de commande avant leur insertion…
-
Injection d’objet PHP dans PDF Invoice for WooCommerce + Drag and Drop Template Builder
P3 · Critique · CVE-2026-109220 — PDF Invoice for WooCommerce + Drag and Drop Template Builder jusqu’à la version 7.1.1 présente une injection d’objet PHP via…
-
YITH WooCommerce Product Add-Ons : contournement non authentifié
P4 · Moyenne · CVE-2026-107868 — YITH WooCommerce Product Add-Ons présentait une vulnérabilité de contournement non authentifié. Les versions jusqu’à 4.34.0 sont visées par la fiche…
-
GIFTiT for WooCommerce : injection de code de type XSS
P4 · Moyenne · CVE-2026-52710 — GIFTiT – Free Gifts for WooCommerce présentait une vulnérabilité de neutralisation insuffisante de balises HTML liées aux scripts, décrite comme…
-
APIExperts Square for WooCommerce : vulnérabilité CSRF
P4 · Moyenne · CVE-2026-119466 — APIExperts Square for WooCommerce présentait une vulnérabilité CSRF, permettant à un attaquant de tenter de faire exécuter une action par…
-
Ajout non autorisé de clients à la liste noire anti-fraude
P4 · Moyenne · CVE-2026-118072 — CVE-2026-118072 concerne un contrôle d’autorisation manquant dans Fraud Prevention For WooCommerce and EDD : des utilisateurs de rôle Subscriber ou…
-
CVE-2026-96894 : XSS stockée dans le plugin ERP pour WooCommerce
P3 · Élevée · CVE-2026-96894 — Le plugin ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce est vulnérable à une XSS stockée pouvant être…
-
Téléversement arbitraire de fichiers dans Avada pour WordPress
P3 · Élevée · CVE-2026-115346 — Le thème Avada jusqu’à la version 7.16.2 incluse présente une vulnérabilité de téléversement arbitraire de fichiers, exploitable sans authentification. Des…
-
Divulgation de données de commandes WooCommerce
P3 · Élevée · CVE-2026-107630 — Email Templates Customizer and Designer for WordPress and WooCommerce présente un contournement d’autorisation qui permet d’accéder aux données de commandes…
-
CVE-2026-54871 : défaut d’autorisation dans ShopBuilder
P4 · Moyenne · CVE-2026-54871 — CVE-2026-54871 concerne un défaut d’autorisation dans ShopBuilder – Elementor WooCommerce Builder Addons, susceptible de permettre un accès non autorisé à…