Le journal DFS
Sécurité
-
XSS stockée dans le plugin Link Library
P4 · Moyenne · CVE-2026-78392 — Le plugin Link Library ne nettoie ni n’échappe un champ de lien avant de l’insérer dans un attribut HTML de…
-
XSS stockée dans WordPress Core via Quick Edit
P4 · Moyenne · CVE-2026-114570 — Une vulnérabilité XSS stockée dans WordPress Core permet à un utilisateur authentifié ayant le rôle Contributor ou supérieur d’injecter du…
-
Grav : exposition possible des identifiants HTTP Basic via le contenu Twig
P4 · Moyenne · CVE-2026-114657 — Du contenu Twig fourni par un auteur de page peut exposer les identifiants HTTP Basic des visiteurs dans Grav. Les…
-
php-travel-agency-system : injection SQL dans le gestionnaire d’insertion
P4 · Moyenne · CVE-2026-114577 — Une injection SQL à distance a été signalée dans le gestionnaire d’insertion de php-travel-agency-system, via plusieurs paramètres de requête. La…
-
OpenBao : renouvellement possible de jetons après révocation du compte de service Kubernetes
P4 · Moyenne · CVE-2026-115356 — Lors du renouvellement d’un jeton émis par la méthode d’authentification Kubernetes, OpenBao ne revérifie pas que le jeton de compte…
-
Waitlist WooCommerce : vulnérabilité XSS stockée
P4 · Moyenne · CVE-2026-114701 — Waitlist WooCommerce (Back in stock notifier) jusqu’à la version 2.9.1 incluse présente une vulnérabilité de type XSS stockée. La version…
-
ЮKassa pour WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-114699 — ЮKassa pour WooCommerce jusqu’à la version 2.17.3 incluse est affecté par un défaut d’autorisation. Les éléments consultés indiquent qu’un correctif…
-
ShopMagic pour WooCommerce : risque d’exposition de données sensibles
P4 · Moyenne · CVE-2026-114195 — ShopMagic pour WooCommerce jusqu’à la version 4.9.1 incluse présente un risque d’exposition de données sensibles dans un fichier ou répertoire…
-
MarketKing pour WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-111847 — Une vulnérabilité de contrôle d’accès manquant touche MarketKing pour WooCommerce jusqu’à la version 2.1.72 incluse. Le défaut peut permettre un…
-
GitLab : contournement de restrictions de portée via un champ GraphQL
P4 · Moyenne · CVE-2026-12664 — Une application insuffisante des permissions à un champ GraphQL pouvait permettre à un utilisateur authentifié doté d’un jeton `read_api` de…