Le journal DFS
Sécurité
-
Debian DSA-6612-1 : mise à jour de sécurité pour Symfony
P4 — Debian a publié DSA-6612-1 pour corriger plusieurs vulnérabilités de Symfony pouvant provoquer un déni de service ou une injection d’en-têtes de courriel. Les versions…
-
Vulnérabilité dans Laravel — exécution de code à distance
P4 — Le CERT-FR signale une vulnérabilité dans Laravel permettant une exécution de code arbitraire à distance. Les sources consultées ne permettent pas d’établir les versions…
-
CERT-FR : avis de vulnérabilités multiples dans Ruby on Rails
P4 — Le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Ruby on Rails, dont certaines peuvent permettre une exécution de code à distance, un…
-
Bagisto : XSS stockée via des pièces jointes HTML RMA
P4 · Faible · CVE-2026-121733 — Bagisto avant la version 2.4.5 permet à des clients authentifiés de téléverser des fichiers HTML via la messagerie RMA sans…
-
Simple Download Monitor : divulgation de métadonnées de contenus non publics
P4 · Faible · CVE-2026-118637 — Un shortcode de Simple Download Monitor ne vérifie pas correctement la visibilité du contenu qu’il référence. Un utilisateur ayant au…
-
Premium Packages : accès non autorisé aux détails de commandes invitées
P4 · Faible · CVE-2026-118403 — Une vérification insuffisante permet à un visiteur non authentifié connaissant l’identifiant d’une commande invitée d’en consulter le statut, le statut…
-
Exposition de fichiers d’export dans WP Remote Users Sync
P4 · Faible · CVE-2026-111962 — WP Remote Users Sync place des fichiers d’export d’utilisateurs sous la racine web sans en restreindre suffisamment l’accès, en s’appuyant…
-
Divulgation de publications privées dans Post Duplicator
P4 · Faible · CVE-2026-111740 — Post Duplicator ne vérifie pas si l’utilisateur demandeur est autorisé à consulter chaque publication avant de renvoyer une liste, ce…
-
FV Flowplayer Video Player : divulgation et modification en masse lors de la migration vidéo
P4 · Faible · CVE-2026-108068 — Avant la version 7.5.56.7212, une fonction de migration vidéo de FV Flowplayer Video Player était protégée par un nonce, sans…
-
FV Flowplayer Video Player : accès indu aux enregistrements d’autres utilisateurs
P4 · Faible · CVE-2026-108067 — Avant la version 7.5.56.7212, FV Flowplayer Video Player ne vérifiait pas correctement la propriété des enregistrements avant leur modification ou…