Le journal DFS
wordpress
-
XSS stockée dans Shipping Zones by Drawing pour WooCommerce
P3 · Élevée · CVE-2026-119065 — Shipping Zones by Drawing pour WooCommerce est vulnérable à une XSS stockée via le paramètre de paiement « szbd-picked »…
-
Contournement d’un correctif XSS dans PDF Invoices & Packing Slips for WooCommerce
P3 · Élevée · CVE-2026-107750 — PDF Invoices & Packing Slips for WooCommerce jusqu’à la version 5.16.4 présente une XSS stockée via certaines données de facturation…
-
XSS stockée dans PDF Invoices & Packing Slips for WooCommerce
P3 · Élevée · CVE-2026-111578 — Le plugin PDF Invoices & Packing Slips for WooCommerce ne neutralise pas correctement certains champs de commande avant leur insertion…
-
Téléversement arbitraire de fichiers dans SimpleForm
P3 · Critique · CVE-2026-118235 — SimpleForm est vulnérable à l’envoi de fichiers arbitraires dans toutes les versions jusqu’à 3.10.2 incluse. Un attaquant non authentifié peut…
-
Acadlix LMS — suppression de fichiers arbitraires (CVE-2026-103882)
P3 · Critique · CVE-2026-103882 — Le plugin WordPress Acadlix LMS permettait la suppression de fichiers arbitraires par une route insuffisamment protégée, avec un nonce rendu…
-
Contournement d’authentification dans Uncanny Toolkit for LearnDash
P3 · Critique · CVE-2026-119096 — Uncanny Toolkit for LearnDash présente un contournement d’authentification affectant les versions jusqu’à 3.8.2 incluse. Un attaquant disposant des identifiants d’un…
-
Exécution de code à distance dans Project Manager
P3 · Critique · CVE-2026-116512 — Project Manager est vulnérable à une exécution de code à distance par le traitement du paramètre `id` d’une route REST.…
-
Popup Builder : suppression non autorisée de popups publiées
P3 · Critique · CVE-2026-89270 — Popup Builder jusqu’à la version 4.4.5 permet à un attaquant non authentifié de supprimer de l’affichage toutes les fenêtres contextuelles…
-
Suppression non autorisée de notes dans WP Booking System
P3 · Critique · CVE-2026-116557 — WP Booking System – Booking Calendar présente un contrôle de capacité manquant dans la fonction de suppression de notes de…
-
Injection d’objet PHP dans PDF Invoice for WooCommerce + Drag and Drop Template Builder
P3 · Critique · CVE-2026-109220 — PDF Invoice for WooCommerce + Drag and Drop Template Builder jusqu’à la version 7.1.1 présente une injection d’objet PHP via…