Le journal DFS
Sécurité
-
Highcharts Dashboards : pollution de prototype via les chemins d’options éditables
P4 · Moyenne · CVE-2026-118248 — Dans le mode édition de Highcharts Dashboards avant 4.2.2, les chemins de propriété des options éditables ne rejettent pas les…
-
Highcharts DataTable : pollution de prototype lors des écritures de cellule
P4 · Moyenne · CVE-2026-118247 — Les écritures de cellule de Highcharts DataTable utilisent des identifiants de colonne non fiables comme clés sans rejeter __proto__ ou…
-
Highcharts Dashboards : pollution de prototype via un identifiant DataTable
P4 · Moyenne · CVE-2026-118243 — Dans Highcharts Dashboards avant 4.2.2, les cartes d’état de DataCursor sont stockées dans des objets ordinaires indexés par identifiant de…
-
Happy DOM : validation incorrecte des domaines de cookies
P4 · Moyenne · CVE-2026-118661 — Happy DOM ne valide pas correctement certains attributs Domain des cookies et peut aussi faire correspondre des hôtes partageant un…
-
WebSub : réponse de vérification susceptible d’être interprétée comme du contenu actif
P4 · Moyenne · CVE-2026-50571 — La recommandation WebSub ne prescrit pas de type MIME sûr ni la désactivation du MIME sniffing pour la réponse de…
-
Vite : contournement de server.fs.deny avec des paramètres de requête
P4 · Moyenne · CVE-2026-118662 — Dans Vite 6.4.4, des paramètres de requête comme ?raw ou ?import&raw peuvent contourner server.fs.deny et permettre de récupérer des fichiers…
-
Ninja Forms : validation incomplète pouvant entraîner une injection CSV
P4 · Moyenne · CVE-2026-67187 — Ninja Forms ne valide pas suffisamment côté serveur certaines valeurs soumises dans des champs de type cases à cocher, listes…
-
Smart Popup by Supsystic : injection de modèle côté serveur
P4 · Moyenne · CVE-2026-115223 — Smart Popup by Supsystic ne bloque pas certains contenus d’injection de modèle stockés dans un bloc de texte de popup,…
-
Essential Addons for Elementor : contournement de l’approbation des inscriptions
P4 · Moyenne · CVE-2026-110508 — Essential Addons for Elementor n’applique pas l’exigence d’approbation par un administrateur aux comptes créés par le parcours d’inscription utilisant un…
-
Royal Elementor Addons : validation insuffisante des destinataires de courriels
P4 · Moyenne · CVE-2026-106648 — Royal Elementor Addons ne valide pas les valeurs de champs soumises avant de les utiliser dans les destinataires des courriels…