Le journal DFS
Sécurité
-
XSS stockée dans les propriétés Keyword de Semantic MediaWiki
P4 · Moyenne · CVE-2026-116887 — Semantic MediaWiki présente une XSS stockée lorsque des valeurs de propriétés de type Keyword sont rendues sans échappement sur Special:Browse.…
-
XSS stockée dans Semantic MediaWiki
P4 · Moyenne · CVE-2026-116886 — Semantic MediaWiki présente une XSS stockée liée aux valeurs de propriétés External identifier, rendues sans échappement sur Special:Browse. Un utilisateur…
-
XSS stockée dans les info-bulles de SemanticMediaWiki
P4 · Moyenne · CVE-2026-116884 — SemanticMediaWiki comporte une XSS stockée dans le rendu des info-bulles : des attributs `data-*` sont rendus avec `innerHTML` et HTML…
-
follow-redirects : divulgation possible d’en-têtes personnalisés lors de redirections
P3 · Élevée · CVE-2026-116689 — Dans follow-redirects 1.16.0 et 1.16.1, un tableau `sensitiveHeaders` créé dans un autre environnement JavaScript est rejeté à tort, ce qui…
-
XSS persistante dans le Webmail de GFI Kerio Connect
P4 · Moyenne · CVE-2026-112353 — Kerio Connect antérieur à 10.0.8 Patch 2 présente une XSS persistante dans Webmail, déclenchée par une pièce jointe SVG dont…
-
tia Viewer : XSS persistante via les annotations
P4 · Moyenne · CVE-2026-105987 — tia Viewer présente une faille XSS persistante liée à l’absence de validation des annotations : un utilisateur authentifié peut y…
-
DOMPurify — XSS via attributs SVG en mode XHTML
P4 · Moyenne · CVE-2026-116802 — DOMPurify avant 3.4.17 présente un contournement du filtrage XSS dans certaines configurations XHTML : la casse de l’attribut attributeName n’est…
-
ACF Extended : suppression non autorisée de pièces jointes
P4 · Moyenne · CVE-2026-10752 — Advanced Custom Fields: Extended jusqu’à la version 0.9.2.6 incluse ne vérifie pas correctement les autorisations pour une action de suppression…
-
Jupiter X Core : XSS stocké via forget_password_link
P4 · Moyenne · CVE-2026-10511 — Jupiter X Core jusqu’à la version 4.61.0 inclus est vulnérable à un XSS stocké via le paramètre « forget_password_link ».…
-
Payment Integration Wompi : falsification de notifications de paiement
P4 · Moyenne · CVE-2026-103312 — Le plugin Payment Integration Wompi jusqu’à la version 4.0.1 ne vérifie pas correctement l’authenticité de certaines notifications de paiement lorsque…