Le journal DFS
Sécurité
-
XSS stockée dans le rendu des blocs mathématiques de SiYuan
P4 · Moyenne · CVE-2026-116169 — SiYuan comporte une XSS stockée dans le rendu des blocs mathématiques : un utilisateur disposant d’un droit de modification peut…
-
AVideo — XSS stockée dans les commentaires Markdown
P4 · Moyenne · CVE-2026-116139 — AVideo 26.0 à 29.3.0 présente une XSS stockée dans le rendu Markdown des commentaires : un commentateur authentifié peut injecter…
-
WPVR — création et publication non autorisées de visites virtuelles
P4 · Moyenne · CVE-2026-114740 — WPVR avant la version 9.1.3 vérifie incorrectement les capacités lors de la création d’une visite virtuelle par l’assistant de configuration,…
-
GiveWP — contrôle d’accès inadéquat aux pages
P4 · Moyenne · CVE-2026-111980 — GiveWP avant 4.19.0.1 détermine incorrectement la page visée lors d’une demande de vérification de capacité, ce qui peut autoriser un…
-
GiveWP — XSS stocké via un réglage de modèle de formulaire
P4 · Moyenne · CVE-2026-111979 — GiveWP avant 4.19.0.1 échappe et assainit incorrectement un réglage de modèle de formulaire inséré dans un attribut HTML, ce qui…
-
GiveWP — traversée de chemin dans l’import des réglages
P4 · Moyenne · CVE-2026-111978 — GiveWP avant 4.19.0.1 valide insuffisamment un nom de fichier fourni par l’utilisateur lors d’une lecture depuis le disque, ce qui…
-
GiveWP — exposition de formulaires de don non publiés
P4 · Moyenne · CVE-2026-111976 — GiveWP avant 4.19.0.1 peut afficher sur une route publique des formulaires de don non publiés, sans vérifier leur statut ni…
-
WP Stripe Checkout — validation absente de la signature des webhooks
P4 · Moyenne · CVE-2026-110285 — WP Stripe Checkout avant la version 1.2.2.62 ne vérifie pas la signature des webhooks Stripe lorsque le secret de signature…
-
Chikkili- Google Pay India for Woocommerce : commandes marquées payées sans paiement vérifié
P4 · Moyenne · CVE-2026-94295 — La publication NVD du 25 octobre signale un défaut de vérification des notifications de paiement dans Chikkili- Google Pay India…
-
Injection SQL dans pig-mesh Pig (CVE-2026-115997)
P3 · Faible · CVE-2026-115997 — Une injection SQL à distance affecte pig-mesh Pig jusqu’à la version 4.1.0, dans le traitement des arguments `ascs` et `descs`…