Le journal DFS
wordpress
-
Falsification de notifications de paiement dans elegro Crypto Payment
P4 · Moyenne · CVE-2026-94299 — elegro Crypto Payment jusqu’à la version 1.0.1 incluse accepte des notifications de paiement sans exiger qu’un secret partagé soit configuré.…
-
Renommage non autorisé de médias dans File Media Renamer
P4 · Moyenne · CVE-2026-94278 — File Media Renamer jusqu’à la version 1.3 incluse ne vérifie pas que l’utilisateur demandeur est autorisé à modifier la pièce…
-
Validation insuffisante du paiement dans Deema Payment Gateway
P4 · Moyenne · CVE-2026-94271 — Deema Payment Gateway jusqu’à la version 1.1.2 incluse ne vérifie pas auprès du prestataire le paiement lors du retour du…
-
Notifications de paiement non authentifiées dans Deema Payment Gateway
P4 · Moyenne · CVE-2026-94270 — Deema Payment Gateway jusqu’à la version 1.1.2 incluse ne vérifie pas l’authenticité des notifications de paiement entrantes; cette vérification est…
-
Accès non autorisé à des contenus non publics via Slider Pro
P4 · Moyenne · CVE-2026-86786 — Le plugin Slider Pro jusqu’à la version 1.0.0 incluse ne vérifie pas les autorisations pour une action AJAX. Un utilisateur…
-
Modification non autorisée des données de livraison dans Fast Courier
P4 · Moyenne · CVE-2026-89289 — Le plugin Fast Courier jusqu’à la version 5.2.3 incluse expose une route REST non protégée permettant d’écrire des données de…
-
Exécution de code à distance dans ACPT (Premium)
P3 · Élevée · CVE-2026-105701 — Le plugin ACPT (Premium) jusqu’à la version 2.0.66 incluse présente une faille d’exécution de code à distance. Un utilisateur authentifié…
-
XSS stockée dans Post SMTP pour WordPress
P3 · Élevée · CVE-2026-75962 — Une faille de type XSS stockée affecte Post SMTP jusqu’à la version 4.0.1 incluse. Dans certaines installations WordPress Multisite avec…
-
CVE-2026-41559 — exposition de données sensibles dans SafeSnap
P3 · Élevée · CVE-2026-41559 — Une divulgation de données sensibles sans authentification affecte SafeSnap – Verified WordPress Backup & Restore jusqu’à la version 2.1.2 incluse.…
-
CVE-2026-39775 — élévation de privilèges dans JobZilla
P3 · Élevée · CVE-2026-39775 — Une élévation de privilèges affecte le thème JobZilla – Job Board WordPress Theme jusqu’à la version 2.2 incluse. La fiche…