Le journal DFS
Sécurité
-
ammonia : XSS conditionnelle via `annotation-xml` MathML
P4 · Moyenne · CVE-2026-63430 — Une faille XSS basée sur une confusion de parsing entre HTML et MathML peut permettre l’injection de JavaScript si certaines…
-
XSS stockée dans OpenCATS
P4 · Moyenne · CVE-2026-115513 — OpenCATS présente une XSS stockée avant la version 0.12.0 : des noms ou titres de fiches peuvent être affichés sans…
-
CVE-2026-84919 : XSS stockée dans PhotoSwipe
P4 · Moyenne · CVE-2026-84919 — PhotoSwipe – Responsive JavaScript Modal Image Gallery est affecté par une vulnérabilité XSS stockée. Les versions jusqu’à 5.0.9 sont mentionnées…
-
Photo Engine : suppression non autorisée de pièces jointes
P4 · Moyenne · CVE-2026-111972 — Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne vérifie pas que l’utilisateur est autorisé à agir sur…
-
Photo Engine : XSS stocké dans les noms de collections et de galeries
P4 · Moyenne · CVE-2026-111971 — Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne nettoie ni n’échappe correctement les noms de collections et…
-
MB Custom Post Types & Custom Taxonomies : migration relançable sans authentification
P4 · Moyenne · CVE-2026-110010 — MB Custom Post Types & Custom Taxonomies avant la version 2.12.3 autorise une requête non authentifiée à relancer une migration…
-
WP Ultimate Review : exécution de shortcodes via les avis publics
P4 · Moyenne · CVE-2026-103234 — WP Ultimate Review, avant la version 2.4.5, ne neutralise pas les shortcodes dans tous les champs du formulaire public d’avis.…
-
FluentCart : exposition possible des adresses de clients
P4 · Moyenne · CVE-2026-100142 — FluentCart, avant la version 2.2.0, ne vérifie pas que l’adresse client choisie lors du paiement appartient à la personne qui…
-
Défaut d’autorisation dans miniOrange Page Restriction
P4 · Moyenne · CVE-2026-114696 — Le plugin miniOrange Page Restriction WordPress présente une vulnérabilité d’autorisation manquante due à des niveaux de contrôle d’accès mal configurés.…
-
Défaut d’autorisation dans Falcon – WordPress Optimizations & Tweaks
P4 · Moyenne · CVE-2026-112826 — Le plugin Falcon – WordPress Optimizations & Tweaks présente une vulnérabilité d’autorisation manquante liée à une configuration incorrecte des contrôles…