Le journal DFS
wordpress
-
GiveWP : contournement des limites de montant des dons
P4 · Moyenne · CVE-2026-111974 — GiveWP ne limite pas la devise d’un don à celle acceptée par le site ou le formulaire et compare les…
-
iK Pay Gateway : authentification insuffisante des callbacks
P4 · Moyenne · CVE-2026-103306 — Online Payments with iK Pay Gateway ne vérifie pas correctement l’authenticité des rappels de paiement sur une installation par défaut.…
-
Mintpay for WooCommerce : callbacks non authentifiés
P4 · Moyenne · CVE-2026-103381 — Mintpay for WooCommerce ne vérifie pas l’authenticité des callbacks de paiement. Des requêtes non authentifiées peuvent modifier les commandes et…
-
OPay Payment Gateway : notifications de paiement falsifiables
P4 · Moyenne · CVE-2026-103319 — OPay Payment Gateway for WooCommerce ne vérifie pas correctement l’origine des notifications de paiement, car le secret de validation est…
-
Eurobank WooCommerce Payment Gateway : confirmations de paiement falsifiables
P4 · Moyenne · CVE-2026-103300 — Eurobank WooCommerce Payment Gateway n’authentifie pas correctement les confirmations de paiement et utilise par défaut un secret vide. Une personne…
-
CCAvenue Payment Gateway : falsification de confirmations de paiement
P4 · Moyenne · CVE-2026-103298 — Le plugin CCAvenue Payment Gateway for WooCommerce ne vérifie pas suffisamment l’authenticité des confirmations de paiement. Un attaquant non authentifié…
-
Qi Addons For Elementor : sanitisation insuffisante du titre d’un widget
P4 · Faible · CVE-2026-115183 — La publication NVD du 25 octobre signale un défaut de sanitisation dans Qi Addons For Elementor avant la version 1.11.2.…
-
InstaWP Connect : contrôle de capacité manquant lors de la modification des réglages
P4 · Faible · CVE-2026-114743 — La publication NVD du 25 octobre signale un défaut de contrôle de capacité dans InstaWP Connect, antérieur à la version…
-
WPVR — contrôle de propriété manquant lors de la mise à jour des visites
P4 · Faible · CVE-2026-114742 — WPVR avant 9.0.3 ne vérifie pas correctement la propriété des visites virtuelles lors de leur mise à jour, permettant à…
-
WPVR — accès et modification de visites appartenant à d’autres utilisateurs
P4 · Faible · CVE-2026-114741 — WPVR avant 9.0.3 ne vérifie pas correctement l’autorisation au niveau de l’objet lors de la lecture et de la mise…