Le journal DFS
wordpress
-
YITH WooCommerce Gift Cards : dépense concurrente d’une carte cadeau
P4 · CVE-2026-88814 — YITH WooCommerce Gift Cards ne verrouille pas et ne met pas à jour atomiquement le solde d’une carte cadeau lors de son…
-
Subscriptions for WooCommerce : contournement des restrictions de contenu
P4 · CVE-2026-87856 — Subscriptions for WooCommerce applique ses restrictions de contenu aux seules consultations ordinaires du site frontal, laissant d’autres routes révéler le contenu complet…
-
CVE-2026-107775 : contrôle d’autorisation insuffisant pour les vendeurs dans Dokan
P4 · CVE-2026-107775 — Dokan avant la version 5.3.3 ne vérifie pas correctement qu’un administrateur de sous-site WordPress Multisite peut gérer chaque utilisateur sélectionné avant de…
-
CVE-2026-107774 : usurpation de l’adresse d’expéditeur dans Dokan
P4 · CVE-2026-107774 — Dokan avant la version 5.3.3 utilise l’adresse fournie par un visiteur non authentifié comme expéditeur d’un message transmis aux vendeurs. Cela peut…
-
Dokan : incohérence de rapprochement des paiements de commissions
P4 · Faible · CVE-2026-107776 — Dokan ne rapproche pas le montant porté au crédit du registre de retrait inversé d’un vendeur du montant réellement perçu…
-
Content Egg : exposition de données produit de publications non publiées
P4 · Moyenne · CVE-2026-119751 — La route REST de rendu de blocs de Content Egg peut exposer les données produit de publications non publiées lorsqu’elle…
-
XSS stockée dans Redux Framework via `theme_opts`
P4 · Moyenne · CVE-2026-120533 — Redux Framework présente une XSS stockée liée au paramètre `theme_opts`, exploitable par un utilisateur authentifié ayant au moins le rôle…
-
XSS stockée dans Redux Framework via `multi_media`
P4 · Moyenne · CVE-2026-104812 — Redux Framework présente une XSS stockée via une clé du tableau `multi_media`, exploitable par un utilisateur authentifié ayant au moins…
-
XSS stockée dans Customer Reviews for WooCommerce
P4 · Moyenne · CVE-2026-120553 — Customer Reviews for WooCommerce présente une XSS stockée via le paramètre `slides_to_show`, exploitable par un utilisateur authentifié ayant au moins…
-
Élévation de privilèges via les réglages de GiveWP
P3 · Élevée · CVE-2026-118193 — GiveWP permet à un gestionnaire disposant de `manage_give_settings` de configurer l’attribution de rôles privilégiés aux nouveaux comptes donateurs. Les versions…