Le journal DFS
Sécurité
-
Daptin : déni de service via l’en-tête Accept-Language
P3 · Élevée · CVE-2026-62160 — Avant Daptin 0.12.26, le middleware de langue transmettait l’en-tête Accept-Language sans filtrage suffisant à l’analyse des préférences linguistiques. Une entrée…
-
Ghost Commander File Manager : permissions insuffisantes dans le stockage privé
P3 · Élevée · CVE-2026-107018 — Une vulnérabilité de permissions dans Ghost Commander File Manager versionCode 479 pourrait permettre à un attaquant non autorisé de lire…
-
Chat AI with Dispatcher : téléversement de fichiers arbitraires sans authentification
P3 · Critique · CVE-2026-115245 — Chat AI with Dispatcher avant la version 2.4 se fie uniquement au type de contenu fourni par le client pour…
-
Automated Import Products to Cart : lecture et suppression de fichiers arbitraires
P3 · Critique · CVE-2026-113617 — Automated Import Products to Cart avant la version 1.0.4 n’assainit pas un chemin de fichier fourni par l’utilisateur avant de…
-
LogixFast Auth : réinitialisation de mot de passe par envoi du code à une adresse arbitraire
P3 · Critique · CVE-2026-113616 — LogixFast Auth avant la version 1.0.4 envoie le code à usage unique de réinitialisation du mot de passe à l’adresse…
-
CVE-2026-103693 — injection d’objet PHP dans Frontend Dashboard et ProfileGrid
P3 · Critique · CVE-2026-103693 — Les plugins Frontend Dashboard et ProfileGrid permettent à un utilisateur non authentifié de stocker un objet PHP sérialisé dans les…
-
GHSA-4g45-28rv-vq9q : code malveillant dans @testsecuiitytestme/cache-helper
P3 · Critique — Un avis signale du code malveillant dans le paquet npm @testsecuiitytestme/cache-helper, qui exécute un module natif lors de l’installation et peut lancer…
-
GEO my WordPress : injection d’objets PHP sans authentification
P3 · Critique · CVE-2026-61992 — GEO my WordPress présente une injection d’objets PHP accessible sans authentification. Les versions affectées vont jusqu’à 4.5.5.3 incluse ; les…
-
Bot for Telegram on WooCommerce : contournement d’authentification et prise de compte
P3 · Critique · CVE-2026-109516 — Bot for Telegram on WooCommerce pour WordPress permettait de contourner l’authentification et de prendre le contrôle d’un compte. Un attaquant…
-
WordPress : exploitation active signalée pour une RCE pendant les mises à niveau
P1 · Élevée · CVE-2026-119977 — Wordfence rapporte le 2026-11-05 que des attaquants ciblent activement CVE-2026-119977 et que son pare-feu a bloqué plus de 240 000…