WooCommerce

P4 · Moyenne · CVE-2026-111213 — Travelly jusqu’à la version 2.3.6 incluse ne vérifie pas correctement les autorisations lors de la duplication de publications. Un utilisateur…

P4 · Moyenne · CVE-2026-109988 — Product Addons for WooCommerce – Product Options with Custom Fields jusqu’à la version 3.1.8 incluse permet à un utilisateur authentifié…

P4 · Moyenne · CVE-2026-109978 — Cozy Blocks est également vulnérable à une XSS stockée via le paramètre productRating.iconColor jusqu’à la version 2.2.27 incluse. Le chemin…

P4 · Moyenne · CVE-2026-113813 — La fiche NVD publiée le 28 octobre décrit plusieurs actions AJAX non authentifiées de PayPlug for WooCommerce qui n’effectuent aucun…

P4 · Moyenne · CVE-2026-110292 — PayPlug for WooCommerce (Official) ne vérifie pas que la personne à l’origine d’une demande de paiement possède la commande WooCommerce…

P4 · Moyenne · CVE-2026-109236 — Customer Email Verification for WooCommerce présente un contournement de vérification d’adresse électronique reposant sur un jeton prévisible, qui peut permettre…

P4 · Moyenne · CVE-2026-103382 — CVE-2026-103382 concerne Casso Flow pour WordPress avant la version 4.2.0 : sur une installation par défaut, le jeton de vérification…

P4 · Moyenne · CVE-2026-103331 — Le plugin UniPAY Payment Gateway for WooCommerce ne vérifie pas correctement l’authenticité des notifications de paiement lorsque le secret marchand…