Le journal DFS
Sécurité
-
node-forge : retrait indu de CA du magasin de confiance
P4 · Faible · CVE-2026-118780 — Dans node-forge avant 1.4.1, une vérification de chaîne de certificats impliquant des certificats CA ayant le même sujet pouvait modifier…
-
node-forge : validation insuffisante du bourrage PKCS#7
P4 · Faible · CVE-2026-118776 — node-forge ne validait que le dernier octet du bourrage PKCS#7 pendant le déchiffrement CBC et ECB et pouvait accepter des…
-
node-forge : encodage DER incorrect de certains OID
P4 · Faible · CVE-2026-118775 — Avant node-forge 1.4.1, `asn1.oidToDer()` ne vérifiait pas les bornes des deux premiers arcs d’un OID, ce qui pouvait produire un…
-
node-forge : vérification incorrecte du schéma de signature d’un certificat
P4 · Faible · CVE-2026-118774 — node-forge choisissait le rembourrage RSA et les paramètres RSASSA-PSS à partir du certificat émetteur plutôt que du certificat enfant vérifié.…
-
Injection d’en-têtes de courriel dans Contact Form by Supsystic
P4 · Faible · CVE-2026-115303 — Contact Form by Supsystic avant 1.11.1 ne neutralise pas les caractères CR/LF et ne revalide pas certains champs avant leur…
-
CVE-2026-85007 — Contrôle d’accès insuffisant aux préréglages de Video Player for YouTube
P4 · Faible · CVE-2026-85007 — Video Player for YouTube avant 2.1.4 ne vérifie pas les capacités de l’utilisateur sur son gestionnaire AJAX de préréglages du…
-
CVE-2026-108686 — divulgation de la clé reCAPTCHA dans WP Post Author
P4 · Faible · CVE-2026-108686 — Le plugin WP Post Author renvoie aux visiteurs des réglages d’intégration qui ne devraient pas leur être accessibles. Dans les…
-
CVE-2026-108685 — modification non autorisée du profil dans WP Post Author
P4 · Faible · CVE-2026-108685 — Le plugin WP Post Author ne vérifie pas correctement qu’un compte a été créé avant de mettre à jour son…
-
XSS dans le formulaire public du plugin Appointment Booking
P4 · Faible · CVE-2026-105258 — Le plugin Appointment Booking pour WordPress n’échappait pas certains contenus de configuration des étapes du formulaire avant leur affichage public,…
-
XSS stockée dans les réglages de LetterPress
P4 · Faible · CVE-2024-3586 — LetterPress ne nettoie ni n’échappe certaines options, ce qui permet à des utilisateurs privilégiés, notamment des administrateurs, d’effectuer une XSS…