Le journal DFS
WooCommerce
-
CVE-2026-115960 — APIExperts Square : défaut d’autorisation
P4 · Moyenne · CVE-2026-115960 — APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente une seconde vulnérabilité de type défaut d’autorisation, distincte de CVE-2026-115959. Les…
-
CVE-2026-115959 — APIExperts Square : défaut d’autorisation
P4 · Moyenne · CVE-2026-115959 — APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente un défaut d’autorisation. La description candidate ne précise pas les opérations…
-
CVE-2026-115614 — Booking and Rental Manager : défaut d’autorisation
P4 · Moyenne · CVE-2026-115614 — Booking and Rental Manager jusqu’à la version 2.8.2 présente un défaut d’autorisation. Les éléments fournis ne précisent pas quelles opérations…
-
CVE-2026-110377 — Bopo : défaut d’autorisation
P4 · Moyenne · CVE-2026-110377 — Bopo – WooCommerce Product Bundle Builder jusqu’à la version 1.2.3 présente un défaut d’autorisation. Celui-ci peut permettre un accès non…
-
Mintpay for WooCommerce : callbacks non authentifiés
P4 · Moyenne · CVE-2026-103381 — Mintpay for WooCommerce ne vérifie pas l’authenticité des callbacks de paiement. Des requêtes non authentifiées peuvent modifier les commandes et…
-
OPay Payment Gateway : notifications de paiement falsifiables
P4 · Moyenne · CVE-2026-103319 — OPay Payment Gateway for WooCommerce ne vérifie pas correctement l’origine des notifications de paiement, car le secret de validation est…
-
Eurobank WooCommerce Payment Gateway : confirmations de paiement falsifiables
P4 · Moyenne · CVE-2026-103300 — Eurobank WooCommerce Payment Gateway n’authentifie pas correctement les confirmations de paiement et utilise par défaut un secret vide. Une personne…
-
CCAvenue Payment Gateway : falsification de confirmations de paiement
P4 · Moyenne · CVE-2026-103298 — Le plugin CCAvenue Payment Gateway for WooCommerce ne vérifie pas suffisamment l’authenticité des confirmations de paiement. Un attaquant non authentifié…
-
Chikkili- Google Pay India for Woocommerce : commandes marquées payées sans paiement vérifié
P4 · Moyenne · CVE-2026-94295 — La publication NVD du 25 octobre signale un défaut de vérification des notifications de paiement dans Chikkili- Google Pay India…
-
Modification non autorisée de la configuration de Pixel Tag Manager for WooCommerce
P4 · Moyenne · CVE-2026-105199 — Le plugin Pixel Tag Manager for WooCommerce avant 2.2.3 permet à un utilisateur ayant un accès au tableau de bord,…