Le journal DFS
WooCommerce
-
Filter Everything : désérialisation de données non fiables
P3 · Élevée · CVE-2026-116390 — Filter Everything — WordPress & WooCommerce Filters présente une vulnérabilité de désérialisation de données non fiables pouvant conduire à une…
-
Prime Slider : XSS persistante accessible sans authentification
P3 · Élevée · CVE-2026-111111 — Prime Slider jusqu’à la version 4.7.2 incluse permet une XSS persistante sans authentification via le paramètre comment. La source ne…
-
Lecture de fichiers arbitraires dans Lumise
P3 · Élevée · CVE-2026-15323 — Product Designer for WooCommerce (Lumise) jusqu’à la version 2.1.2 permet la lecture de fichiers arbitraires du serveur par traversée de…
-
Checkout Files Upload for WooCommerce : téléversement de fichiers arbitraires
P3 · Critique · CVE-2026-103688 — CVE-2026-103688 affecte Checkout Files Upload for WooCommerce avant la version 2.4.0 lorsque le réglage des types de fichiers acceptés est…
-
TiendaCrypto para WooCommerce : vérification de webhook défectueuse
P4 · Faible · CVE-2026-103325 — TiendaCrypto para WooCommerce jusqu’à la version 1.2.1 ne vérifie pas correctement la signature de son webhook de paiement, car la…
-
PayDunya WooCommerce Payment Gateway : notifications falsifiables
P4 · Moyenne · CVE-2026-103359 — PayDunya WooCommerce Payment Gateway jusqu’à la version 1.1.6 ne vérifie pas correctement l’authenticité des notifications de paiement lorsque la passerelle…
-
Payex Payment Gateway : validation insuffisante des notifications de paiement
P4 · Moyenne · CVE-2026-103332 — Payex Payment Gateway for WooCommerce jusqu’à la version 1.2.10 ne valide pas correctement l’authenticité des notifications de paiement si le…
-
Payment Gateway : authentification insuffisante des notifications de paiement
P4 · CVE-2026-103299 — Le plugin Payment Gateway ne vérifie pas que le secret partagé est configuré avant de l’utiliser pour authentifier les notifications bancaires. Selon…
-
CVE-2026-111404 — Photo Reviews for WooCommerce : condition de concurrence
P4 · Faible · CVE-2026-111404 — Photo Reviews for WooCommerce jusqu’à la version 1.2.31 présente une condition de concurrence. Les éléments fournis signalent l’exploitation possible de…
-
CVE-2026-112839 — Customer Coupons for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-112839 — Customer Coupons for WooCommerce jusqu’à la version 1.3.14 présente un défaut d’autorisation. La description candidate ne précise pas quelles actions…