Le journal DFS
Sécurité
-
CVE-2026-119051 : allocation de ressources non bornée dans flat
P3 · Élevée · CVE-2026-119051 — La fonction `unflatten()` de flat peut créer des tableaux creux de taille excessive à partir de clés numériques non bornées,…
-
Exposition d’informations d’autorisation dans du JavaScript du site Foxit
P3 · Élevée · CVE-2026-111419 — Du code JavaScript sur le site officiel de Foxit exposait des informations d’autorisation tierces, susceptibles d’être obtenues ou utilisées abusivement…
-
Bricks Theme : divulgation de contenus non publiés
P3 · Élevée · CVE-2026-119325 — Le thème Bricks permet à un visiteur non authentifié de consulter le contenu de pages brouillon ou non publiées via…
-
XSS stockée dans NEX-Forms
P3 · Élevée · CVE-2026-96767 — NEX-Forms – Ultimate Forms Plugin est affecté par une XSS stockée non authentifiée via le paramètre « type », dans…
-
XSS stockée dans NewsmanApp
P3 · Élevée · CVE-2026-115821 — NewsmanApp est affecté par une XSS stockée non authentifiée via les paramètres « billing_first_name » et « billing_last_name », jusqu’à…
-
Injection SQL aveugle dans le thème Newsmatic
P3 · Élevée · CVE-2026-110184 — Le thème Newsmatic est vulnérable à une injection SQL aveugle via le paramètre « slug » dans toutes les versions…
-
Défaut d’autorisation dans GEO my WordPress
P3 · Élevée · CVE-2026-114193 — GEO my WordPress présente une vulnérabilité d’autorisation manquante affectant les versions jusqu’à 4.5.5.5 incluse. La fiche signale un contrôle d’accès…
-
XSS stockée dans Mapster WP Maps
P3 · Élevée · CVE-2026-107743 — Mapster WP Maps jusqu’à la version 2.0.5 incluse est vulnérable à une XSS stockée exploitable sans authentification via sa route…
-
CVE-2026-96741 — XSS stockée dans DSGVO All in one for WP
P3 · Élevée · CVE-2026-96741 — Le plugin DSGVO All in one for WP présente une XSS stockée déclenchée par un commentaire, sous certaines configurations. Les…
-
CVE-2026-96669 — XSS stockée dans Food Store
P3 · Élevée · CVE-2026-96669 — Le plugin Food Store – Online Food Delivery & Pickup est affecté par une XSS stockée amorcée depuis le paramètre…