Le journal DFS
Sécurité
-
Qi Addons For Elementor : sanitisation insuffisante du titre d’un widget
P4 · Faible · CVE-2026-115183 — La publication NVD du 25 octobre signale un défaut de sanitisation dans Qi Addons For Elementor avant la version 1.11.2.…
-
InstaWP Connect : contrôle de capacité manquant lors de la modification des réglages
P4 · Faible · CVE-2026-114743 — La publication NVD du 25 octobre signale un défaut de contrôle de capacité dans InstaWP Connect, antérieur à la version…
-
WPVR — contrôle de propriété manquant lors de la mise à jour des visites
P4 · Faible · CVE-2026-114742 — WPVR avant 9.0.3 ne vérifie pas correctement la propriété des visites virtuelles lors de leur mise à jour, permettant à…
-
WPVR — accès et modification de visites appartenant à d’autres utilisateurs
P4 · Faible · CVE-2026-114741 — WPVR avant 9.0.3 ne vérifie pas correctement l’autorisation au niveau de l’objet lors de la lecture et de la mise…
-
GiveWP — modification non autorisée des adresses de donateurs
P4 · Faible · CVE-2026-111981 — GiveWP avant 4.19.0.1 ne vérifie pas la capacité d’édition requise lors du traitement des changements d’adresse de donateur. Un compte…
-
Contact Form by Supsystic — injection de script via le nom du formulaire
P4 · Faible · CVE-2025-15705 — Contact Form by Supsystic avant la version 1.8.0 ne neutralise pas correctement le nom d’un formulaire, ce qui peut permettre…
-
Injection de code dans Alfresco Activiti
P4 · Moyenne · CVE-2026-116058 — Une injection de code à distance est signalée dans Alfresco Activiti, dans la méthode JuelScriptEngine.eval. Le candidat indique une version…
-
Défaut d’authentification par code SMS dans ruoyi-vue-pro
P4 · Moyenne · CVE-2026-116006 — Une faille d’authentification est signalée dans la vérification de codes SMS de ruoyi-vue-pro. Le candidat indique que la manipulation des…
-
XSS stockée dans les commentaires de YesWiki
P4 · Moyenne · CVE-2026-116206 — YesWiki comporte une XSS stockée dans les commentaires : un utilisateur authentifié peut insérer du contenu HTML brut qui est…
-
YesWiki — XSS dans l’action filtertags
P4 · Moyenne · CVE-2026-116203 — YesWiki avant 4.7.0 présente une XSS dans l’action filtertags : des valeurs contrôlées par un attaquant sont renvoyées sans encodage…