Le journal DFS
WooCommerce
-
PiWeb Disable payment method / Partial payment for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-118757 — La vulnérabilité de l’extension PiWeb Disable payment method / Partial payment for WooCommerce permettrait à un attaquant non authentifié de…
-
GlobalPayments WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-118085 — Une vulnérabilité XSS non authentifiée affecte GlobalPayments WooCommerce jusqu’à la version 1.23.3 incluse, avec une gravité élevée (CVSS 7.1). La…
-
Extra Fees Plugin for WooCommerce : injection d’objet PHP
P3 · Élevée · CVE-2026-116866 — Une injection d’objet PHP est signalée dans Extra Fees Plugin for WooCommerce jusqu’à la version 4.4.0 incluse, avec une gravité…
-
Upsell Order Bump Offer for WooCommerce : XSS réfléchie
P3 · Élevée · CVE-2026-116409 — Upsell Order Bump Offer for WooCommerce présente une vulnérabilité de XSS réfléchie. Les versions jusqu’à 3.1.6 sont indiquées comme affectées…
-
HANDMADE – Dropshipping for Etsy and WooCommerce : contrôle d’accès manquant
P3 · Élevée · CVE-2026-112827 — HANDMADE – Dropshipping for Etsy and WooCommerce présente une vulnérabilité de contrôle d’accès manquant. La source indique que les versions…
-
Bot for Telegram on WooCommerce : contournement d’authentification et prise de compte
P3 · Critique · CVE-2026-109516 — Bot for Telegram on WooCommerce pour WordPress permettait de contourner l’authentification et de prendre le contrôle d’un compte. Un attaquant…
-
BitPay Gateway for WooCommerce : commandes marquées payées à tort
P4 · Moyenne · CVE-2026-103313 — BitPay Gateway for WooCommerce ne lie pas correctement la confirmation de transaction à la commande ni ne vérifie le montant…
-
Waitlist Woocommerce : XSS stockée via un shortcode
P4 · Moyenne · CVE-2026-77188 — Waitlist Woocommerce permet à des utilisateurs authentifiés ayant le rôle Contributor ou supérieur d’introduire du contenu JavaScript persistant via l’attribut…
-
PayPal Brasil para WooCommerce : contournement d’autorisation
P4 · Moyenne · CVE-2026-76058 — Le module PayPal Brasil para WooCommerce permet à des attaquants non authentifiés de modifier les réglages de la passerelle BCDC,…
-
WoowBot : contournement d’autorisation et consommation de crédits API
P4 · Moyenne · CVE-2026-111372 — Le plugin AI ChatBot for WooCommerce – WoowBot est vulnérable à un contournement d’autorisation permettant à un utilisateur authentifié de…