Le journal DFS
Sécurité
-
Formidable Forms : installation arbitraire d’extensions
P3 · Élevée · CVE-2026-89435 — Dans Formidable Forms, une validation insuffisante de l’URL et des contrôles de permission incomplets permettent à des utilisateurs authentifiés disposant…
-
Food Store : XSS stockée via le paramètre service_time
P3 · Élevée · CVE-2026-116622 — Le paramètre service_time du plugin Food Store peut permettre l’injection de scripts persistants par un attaquant non authentifié, en raison…
-
AI Engine : autorisation manquante dans l’inscription OAuth MCP
P3 · Élevée · CVE-2026-110732 — Le point de terminaison d’inscription OAuth du module MCP de AI Engine permet à un utilisateur non authentifié d’enregistrer un…
-
Escalade de privilèges via import CSV dans Export and Import Users and Customers
P3 · Élevée · CVE-2026-104368 — CVE-2026-104368 concerne une escalade de privilèges dans Export and Import Users and Customers : un abonné authentifié peut exploiter une…
-
CVE-2026-96894 : XSS stockée dans le plugin ERP pour WooCommerce
P3 · Élevée · CVE-2026-96894 — Le plugin ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce est vulnérable à une XSS stockée pouvant être…
-
Téléversement arbitraire de fichiers dans Avada pour WordPress
P3 · Élevée · CVE-2026-115346 — Le thème Avada jusqu’à la version 7.16.2 incluse présente une vulnérabilité de téléversement arbitraire de fichiers, exploitable sans authentification. Des…
-
Divulgation de données de commandes WooCommerce
P3 · Élevée · CVE-2026-107630 — Email Templates Customizer and Designer for WordPress and WooCommerce présente un contournement d’autorisation qui permet d’accéder aux données de commandes…
-
XSS lors de la prévisualisation de fichiers dans Mythic
P3 · Élevée · CVE-2026-119764 — Mythic 3.2.16 à 3.4.0.61 présente une XSS stockée exploitable par un attaquant contrôlant des fichiers déposés sur un terminal cible.…
-
Traggo Server : déni de service via l’endpoint GraphQL
P3 · Élevée · CVE-2026-117184 — Une requête POST construite spécialement vers le point d’accès GraphQL de Traggo Server 0.8.3 pouvait provoquer un déni de service.…
-
SOCFortress CoPilot : exécution de code via modèles de rapport
P3 · Critique · CVE-2026-61707 — Dans le déploiement décrit, CoPilot permettait à un utilisateur client de déposer ou remplacer des modèles de rapport Jinja ensuite…