Le journal DFS
wordpress
-
Contrôle d’accès insuffisant dans Sync Post With Other Site
P4 · Moyenne · CVE-2026-110132 — Sync Post With Other Site avant la version 1.9.4 n’autorise pas correctement certaines actions de gestion de contenu pour les…
-
Divulgation de données de commandes dans Antom Payments
P4 · Moyenne · CVE-2026-103375 — Antom Payments jusqu’à la version 2.0.11 divulgue à des visiteurs non authentifiés un lien de confirmation de commande contenant une…
-
Event Tickets Manager : transfert non autorisé de billets et divulgation de données
P4 · Moyenne · CVE-2026-122085 — Event Tickets Manager for WooCommerce avant la version 1.6.0 ne vérifie ni les autorisations ni un nonce valide lors du…
-
Falsification de notifications de paiement dans Thanh Toán Quét Mã QR Code Tự Động
P4 · Moyenne · CVE-2026-105970 — Thanh Toán Quét Mã QR Code Tự Động jusqu’à la version 2.0.1 ne vérifie pas correctement l’authenticité des notifications de…
-
Injection SQL dans Razorpay for WooCommerce
P4 · Moyenne · CVE-2026-104639 — Razorpay for WooCommerce avant la version 4.8.9 utilise dans une requête SQL une valeur issue d’une requête webhook sans l’assainir…
-
Divulgation de la valeur de commandes dans Razorpay for WooCommerce
P4 · Moyenne · CVE-2026-104337 — Razorpay for WooCommerce avant la version 4.8.9 ne vérifie pas que la commande appartient à l’utilisateur avant de renvoyer un…
-
Injection SQL dans Productive Commerce
P3 · Élevée · CVE-2026-109925 — Productive Commerce avant la version 1.1.54 ne nettoie ni n’échappe correctement un paramètre avant de l’utiliser dans une requête SQL.…
-
XSS stockée dans Turisbook Booking System
P3 · Élevée · CVE-2026-103303 — Le plugin Turisbook Booking System jusqu’à la version 1.3.8 ne vérifie pas correctement les droits ni les requêtes CSRF lors…
-
Prise de contrôle de comptes dans Ecommerce Affiliate
P3 · Élevée · CVE-2026-106015 — Ecommerce Affiliate jusqu’à la version 1.0.0 ne réserve pas l’émission et la vérification des mots de passe à usage unique…
-
Subscribe2 — XSS stockée non authentifiée
P3 · Élevée · CVE-2026-120531 — La faille permet à des attaquants non authentifiés d’injecter du JavaScript persistant via le paramètre `data[ip]`, exécuté lorsqu’une page infectée…