Le journal DFS
wordpress
-
payever – WooCommerce Gateway : téléversement de fichier pouvant mener à une exécution de code
P3 · Critique · CVE-2026-93754 — CVE-2026-93754 affecte le plugin payever – WooCommerce Gateway et peut permettre l’écriture d’un fichier arbitraire dans le répertoire public des…
-
XSS stockée dans Posts Table with Search & Sort
P4 · Moyenne · CVE-2026-118189 — Posts Table with Search & Sort présente une XSS stockée dans le paramètre date_format, dans toutes les versions jusqu’à 1.4.14…
-
WCFM Membership : activation gratuite d’une adhésion vendeur
P4 · Moyenne · CVE-2026-12967 — Un utilisateur authentifié ayant le rôle Abonné ou Client peut activer gratuitement une adhésion payante de vendeur. Cette faille peut…
-
All-in-One Video Gallery : modification non autorisée des métadonnées de publications
P4 · Moyenne · CVE-2026-119259 — Des visiteurs non authentifiés peuvent modifier les métadonnées de durée et de compteur de vues de publications, y compris privées…
-
Surfer : divulgation d’identifiant d’API et élévation de privilèges
P4 · Moyenne · CVE-2026-118639 — Surfer avant la version 1.8.1.759 divulgue un identifiant d’API sensible aux utilisateurs disposant de faibles privilèges dans l’éditeur d’articles. Le…
-
AutomatorWP : détournement des connexions Zoom et AWeber
P4 · Moyenne · CVE-2026-118239 — AutomatorWP avant la version 6.0.7 ne vérifie pas que l’utilisateur qui termine la connexion des intégrations Zoom ou AWeber est…
-
PublishPress Revisions : divulgation de contenu via la comparaison de révisions
P4 · Moyenne · CVE-2026-118188 — PublishPress Revisions avant la version 4.3.1 ne vérifie pas qu’un utilisateur est autorisé à lire un article avant de renvoyer…
-
PublishPress Revisions : contournement de l’approbation éditoriale
P4 · Moyenne · CVE-2026-118186 — PublishPress Revisions avant la version 4.3.1 ne restreint pas correctement les utilisateurs autorisés à publier du contenu. Des utilisateurs tels…
-
MC4WP : inscriptions détournées vers une autre audience Mailchimp
P4 · Moyenne · CVE-2026-118167 — MC4WP: Mailchimp for WordPress avant la version 4.15.0 ne vérifie pas que l’audience choisie par un formulaire ou une intégration…
-
Quick Event Manager : inscriptions marquées payées sans paiement
P4 · Moyenne · CVE-2026-121636 — Des attaquants non authentifiés peuvent faire marquer des inscriptions à des événements comme payées sans effectuer de paiement. Le plugin…