Le journal DFS
WooCommerce
-
CVE-2026-116856 : défaut d’autorisation dans Flexible Quantity for WooCommerce
P4 · Moyenne · CVE-2026-116856 — CVE-2026-116856 concerne un défaut d’autorisation dans Flexible Quantity – Measurement Price Calculator for WooCommerce, permettant potentiellement à un utilisateur d’accéder…
-
Custom Price for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-115601 — Une absence d’autorisation affecte Custom Price for WooCommerce jusqu’à la version 1.1.29 incluse. La fiche NVD a été publiée pendant…
-
Taxi Booking Manager for WooCommerce : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-114181 — Taxi Booking Manager for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 2.1.6 sont indiquées comme affectées…
-
Product Feed Manager : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-118093 — Product Feed Manager présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 7.14.1 sont indiquées comme affectées, sans précision…
-
YITH PayPal Express Checkout for WooCommerce : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-27401 — YITH PayPal Express Checkout for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 1.62.0 sont signalées comme…
-
WebToffee Product Import Export for WooCommerce : SSRF via redirection
P4 · Moyenne · CVE-2026-118989 — WebToffee Product Import Export for WooCommerce présente une vulnérabilité SSRF dans la fonction de téléchargement de fichiers distants. Les versions…
-
XSS stockée dans Sequential Order Numbers for WooCommerce
P4 · Moyenne · CVE-2026-104727 — Sequential Order Numbers for WooCommerce jusqu’à la version 3.6.5 incluse est vulnérable à une XSS stockée via des clés de…
-
CVE-2026-88928 — Validation de signature manquante dans PAYCOMET for WooCommerce
P4 · Moyenne · CVE-2026-88928 — PAYCOMET for WooCommerce avant 5.46 ne vérifie pas la signature cryptographique sur son endpoint de notification de paiement lorsque la…
-
CVE-2026-108763 — modification des documents KYC d’un autre utilisateur
P4 · Moyenne · CVE-2026-108763 — Le gestionnaire d’envoi de documents KYC de Wallet System for WooCommerce ne limite pas les modifications au compte de l’utilisateur…
-
Ortto pour WordPress : divulgation de données privées de produits
P4 · Moyenne · CVE-2026-114173 — Ortto pour WordPress ne filtrait pas les données de produits WooCommerce intégrées aux pages publiques de la boutique. Un attaquant…