Le journal DFS
wordpress
-
Jetons de réservation prévisibles dans Booking Package
P4 · Moyenne · CVE-2026-105996 — Booking Package génère des jetons d’annulation prévisibles avant la version 1.7.31, à partir de valeurs exposées publiquement. Un attaquant non…
-
Réservations confirmables sans paiement dans Ettrick Escape Room Booking
P4 · Moyenne · CVE-2026-105992 — Ettrick Escape Room Booking ne vérifie pas auprès du prestataire de paiement qu’une réservation a bien été payée avant de…
-
Notifications de paiement falsifiables dans Payment Gateway for Idram
P4 · Moyenne · CVE-2026-103302 — Payment Gateway for Idram ne vérifie pas l’authenticité des notifications de paiement avant la version 2.1.6, car les identifiants marchands…
-
Telcell : notifications de paiement non authentifiées
P4 · Moyenne · CVE-2026-103301 — Payment Gateway for Telcell ne valide pas l’authenticité des notifications de paiement, car le secret de signature est vide par…
-
Wava Payment Plugin : notifications de paiement non authentifiées
P4 · Moyenne · CVE-2026-87837 — Wava Payment Plugin avant la version 0.3.10 ne vérifie pas l’authenticité des notifications du fournisseur de paiement et ne limite…
-
TI WooCommerce Wishlist : accès non autorisé aux listes privées via l’API REST
P4 · Moyenne · CVE-2026-15261 — TI WooCommerce Wishlist avant la version 2.13.0 n’applique pas à son API REST le contrôle d’accès réservé au propriétaire qui…
-
SUMIT Payment Gateway : validation incorrecte des paiements de commandes
P4 · Moyenne · CVE-2026-111957 — Le plugin SUMIT Payment Gateway for WooCommerce avant la version 4.0.0 ne lie pas correctement le paiement confirmé à la…
-
AI Engine : modification non autorisée de contenus arbitraires
P4 · Moyenne · CVE-2026-110982 — AI Engine ne vérifie pas que l’appelant peut modifier l’objet ciblé avant d’en mettre à jour le titre et l’extrait.…
-
Contrôle d’accès insuffisant dans Synchrony Financing
P4 · Moyenne · CVE-2026-100145 — Le plugin Synchrony Financing ne vérifie pas correctement les autorisations sur une route REST qui modifie les commandes WooCommerce avant…
-
XSS non authentifiée dans Jane Menu
P3 · Élevée · CVE-2026-85683 — Le plugin Jane Menu expose sans authentification un gestionnaire de formulaire dépourvu de contrôles de capacité et de nonce, permettant…