Le journal DFS
wordpress
-
Product Filter for WooCommerce : divulgation de produits non publics
P4 · Moyenne · CVE-2026-11396 — Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 ne vérifie pas l’autorisation sur une action AJAX publique qui…
-
Suppression non autorisée de fichiers de la médiathèque dans Photo Reviews for WooCommerce
P4 · Moyenne · CVE-2026-110251 — Photo Reviews for WooCommerce jusqu’à la version 1.2.31 permet la suppression non autorisée de pièces jointes de la médiathèque WordPress,…
-
Divulgation de factures dans PDF Invoices & Packing Slips for WooCommerce
P4 · Moyenne · CVE-2026-109217 — PDF Invoices & Packing Slips for WooCommerce jusqu’à la version 5.16.5 peut divulguer une facture PDF d’un autre client par…
-
Payable Payment Gateway for WooCommerce : modification non autorisée de l’état des commandes
P4 · Moyenne · CVE-2026-94361 — Payable Payment Gateway for WooCommerce, avant la version 1.3.1, ne vérifie pas l’authenticité des notifications de paiement avant de modifier…
-
Réutilisation de jeton et exposition de données dans Germanized for WooCommerce
P4 · Moyenne · CVE-2026-109231 — Germanized for WooCommerce est vulnérable à une exposition non autorisée de données privées par réutilisation du jeton d’activation, jusqu’à la…
-
XSS stockée dans FlexStock
P4 · Moyenne · CVE-2026-107711 — FlexStock est vulnérable à une XSS stockée via `products[].post_content` jusqu’à la version 3.17.2 incluse. Un utilisateur authentifié ayant le rôle…
-
XSS réfléchie dans WooCommerce Extra Product Options Pro
P4 · Moyenne · CVE-2026-104926 — WooCommerce Extra Product Options Pro présente une XSS réfléchie via les paramètres `_start` et `_end` jusqu’à la version 3.3.2 incluse.…
-
Mapster WP Maps : écritures non autorisées via une route REST
P3 · Élevée · CVE-2026-118638 — Mapster WP Maps, avant la version 2.0.6, expose une route REST qui écrit des données de publication sans contrôle d’autorisation.…
-
Security Optimizer : contournement du second facteur par essais répétés
P3 · Élevée · CVE-2026-118185 — Security Optimizer, avant la version 1.6.9, ne limite pas le nombre de codes d’authentification à deux facteurs soumis lors d’une…
-
Meow Lightbox — XSS persistante sous conditions (CVE-2026-109234)
P3 · Élevée · CVE-2026-109234 — Le module WordPress Meow Lightbox présentait une XSS persistante via le contenu de réponses bbPress, permettant l’exécution de scripts dans…