Le journal DFS
Sécurité
-
Persian WooCommerce SMS : XSS réfléchie visant un utilisateur privilégié
P3 · Élevée · CVE-2026-111021 — L’extension Persian WooCommerce SMS ne neutralisait pas un paramètre avant de le refléter dans un attribut HTML. Cela pouvait entraîner…
-
Menu Cart for WooCommerce : XSS stockée dans le panneau du panier
P3 · Élevée · CVE-2026-105972 — CVE-2026-105972 concerne Menu Cart for WooCommerce pour WordPress avant la version 3.2.1. Des données de variation d’article du panier ne…
-
GraphQL Tools : réutilisation de paramètres d’authentification WebSocket entre requêtes
P3 · Élevée · CVE-2026-118665 — La conservation de paramètres de connexion d’une requête dans l’état de l’exécuteur WebSocket peut rejouer des valeurs d’authentification antérieures lors…
-
Laravel MongoDB : contrôle incomplet des relations absentes
P3 · Élevée · CVE-2026-118510 — Dans l’intégration Laravel MongoDB, la construction d’une requête de relation peut mal traiter les identifiants sous forme de chaînes numériques…
-
Echo : contournement de contrôle d’accès dans le middleware Static
P3 · Élevée · CVE-2026-118650 — Le middleware Static d’Echo peut servir un fichier sous une forme de chemin encodée alors que les protections de route…
-
Ultralytics : injection de code dans parse_model
P3 · Élevée · CVE-2026-118618 — Une autre vulnérabilité distincte d’injection de code dans parse_model d’Ultralytics peut permettre l’exécution de code Python après qu’un utilisateur a…
-
Ultralytics : injection de code dans parse_model
P3 · Élevée · CVE-2026-118616 — La fonction parse_model d’Ultralytics présente une injection de code liée à la validation insuffisante d’une chaîne fournie par l’utilisateur, pouvant…
-
MemberPress : CSRF pouvant mener à une prise de contrôle de compte
P3 · Élevée · CVE-2026-92797 — MemberPress présente une faille CSRF dans l’enregistrement des champs de profil : l’absence du nonce peut contourner la vérification. Jusqu’à…
-
VikRentCar : CSRF pouvant mener à l’exécution de code à distance
P3 · Élevée · CVE-2026-111120 — VikRentCar jusqu’à la version 1.4.8 incluse présente une faille CSRF qui peut permettre l’écriture de code PHP dans des fichiers…
-
MxChat : XSS persistante accessible sans authentification
P3 · Élevée · CVE-2026-110662 — MxChat jusqu’à la version 3.2.25 incluse permet à un visiteur non authentifié d’enregistrer un contenu provoquant une XSS persistante dans…