Le journal DFS
wordpress
-
PayDunya WooCommerce Payment Gateway : notifications falsifiables
P4 · Moyenne · CVE-2026-103359 — PayDunya WooCommerce Payment Gateway jusqu’à la version 1.1.6 ne vérifie pas correctement l’authenticité des notifications de paiement lorsque la passerelle…
-
Payex Payment Gateway : validation insuffisante des notifications de paiement
P4 · Moyenne · CVE-2026-103332 — Payex Payment Gateway for WooCommerce jusqu’à la version 1.2.10 ne valide pas correctement l’authenticité des notifications de paiement si le…
-
MembershipWorks pour WordPress : exposition de contenu réservé via l’API REST
P3 · Élevée · CVE-2026-112355 — Une vulnérabilité du plugin MembershipWorks pour WordPress permet à des attaquants non authentifiés d’accéder à du contenu réservé aux membres…
-
Advanced Views : XSS stocké via les commentaires
P3 · Élevée · CVE-2026-109995 — Advanced Views – Display Framework for Gutenberg & Elementor jusqu’à la version 3.9.6 incluse présente un XSS stocké via le…
-
Kirki : injection d’objet PHP et élévation de privilèges
P3 · Élevée · CVE-2026-75891 — Le plugin Kirki jusqu’à la version 6.2.5 inclus présente une injection d’objet PHP via la désérialisation d’une entrée non fiable,…
-
Analytics Insights : XSS stocké via le titre de page
P3 · Élevée · CVE-2026-111820 — Analytics Insights – Google Analytics Dashboard for WordPress est vulnérable à un XSS stocké via le titre de page dans…
-
Qode Membership : contournement d’authentification et prise de compte
P3 · Critique · CVE-2026-92885 — Qode Membership jusqu’à la version 2.0.6.2 incluse présente un contournement d’authentification pouvant mener à la prise de contrôle de compte.…
-
Payment Gateway : authentification insuffisante des notifications de paiement
P4 · CVE-2026-103299 — Le plugin Payment Gateway ne vérifie pas que le secret partagé est configuré avant de l’utiliser pour authentifier les notifications bancaires. Selon…
-
Datafeedr Product Sets Plugin : contrôle d’autorisation manquant
P4 · Faible · CVE-2026-116107 — CVE-2026-116107 concerne Datafeedr Product Sets Plugin jusqu’à la version 1.3.24 : un défaut d’autorisation dans la suppression de recherches enregistrées…
-
Advanced Post Block : vulnérabilité XSS stockée
P4 · Moyenne · CVE-2026-115955 — Advanced Post Block – Post Grid for WordPress block editor présente une vulnérabilité de type XSS stockée. Les informations disponibles…