Le journal DFS
Sécurité
-
JoomSport : injection SQL via pgroup
P4 · Moyenne · CVE-2026-118698 — JoomSport jusqu’à la version 5.7.14 incluse est vulnérable à une injection SQL via le paramètre pgroup. Un utilisateur authentifié ayant…
-
Events Made Easy : XSS stocké via le paramètre width
P4 · Moyenne · CVE-2026-118634 — Events Made Easy jusqu’à la version 3.3.1 incluse ne filtre pas suffisamment le paramètre width, ce qui permet un XSS…
-
Cool FormKit Lite : XSS DOM stocké via custom_id
P4 · Moyenne · CVE-2026-118500 — Cool FormKit Lite jusqu’à la version 2.7.9 incluse est vulnérable à un XSS DOM stocké lié au paramètre custom_id des…
-
Page and Post Restriction : contournement d’authentification sur l’API REST
P4 · Moyenne · CVE-2026-118194 — Page and Post Restriction est vulnérable à un contournement d’authentification dans toutes les versions jusqu’à 1.6.1 incluse. Une requête REST…
-
Firelight Lightbox : XSS stocké via l’URL d’un lien
P4 · Moyenne · CVE-2026-118165 — Firelight Lightbox avant 2.3.23 n’échappe pas l’URL d’un lien ouvert dans sa lightbox classique avant de l’insérer dans la page…
-
BuddyForms : modification d’articles sans vérification de leur auteur
P4 · Moyenne · CVE-2026-118101 — BuddyForms avant 2.10.1 ne vérifie pas que l’utilisateur modifiant une entrée est l’auteur de l’article visé. Un utilisateur disposant d’un…
-
BuddyForms : export non autorisé de la configuration des formulaires
P4 · Moyenne · CVE-2026-118100 — BuddyForms avant 2.10.3 ne vérifie pas que l’utilisateur peut gérer le formulaire avant d’en exporter la configuration. Un utilisateur non…
-
YITH WooCommerce Product Add-Ons : contournement non authentifié
P4 · Moyenne · CVE-2026-107868 — YITH WooCommerce Product Add-Ons présentait une vulnérabilité de contournement non authentifié. Les versions jusqu’à 4.34.0 sont visées par la fiche…
-
GIFTiT for WooCommerce : injection de code de type XSS
P4 · Moyenne · CVE-2026-52710 — GIFTiT – Free Gifts for WooCommerce présentait une vulnérabilité de neutralisation insuffisante de balises HTML liées aux scripts, décrite comme…
-
APIExperts Square for WooCommerce : vulnérabilité CSRF
P4 · Moyenne · CVE-2026-119466 — APIExperts Square for WooCommerce présentait une vulnérabilité CSRF, permettant à un attaquant de tenter de faire exécuter une action par…