Le journal DFS
Sécurité
-
ApostropheCMS : XSS persistante via la sérialisation non échappée du style d’un widget
P4 · Moyenne · CVE-2026-112958 — Des valeurs libres de style de widget peuvent être insérées sans échappement dans l’attribut HTML `style`. Un éditeur capable de…
-
XSS réfléchie dans e107 CMS
P4 · Moyenne · CVE-2026-114407 — e107 CMS présente une XSS réfléchie dans `search.php`: le paramètre GET `author` est rendu sans échappement dans un champ HTML.…
-
XSS dans IBM Carbon Charts
P4 · Moyenne · CVE-2026-94402 — IBM Carbon Charts présente une XSS dans `MeterChart` lorsque le titre tronqué réinsère dans le DOM du texte non assaini.…
-
odf-kit — mise à jour CISA signalant une preuve de concept publique pour une XSS
P4 · Moyenne · CVE-2026-113787 — Une mise à jour de sécurité publiée le 2026-10-30 a ajouté une évaluation CISA SSVC indiquant l’existence d’une preuve de…
-
Astro : XSS via enfants dynamiques non échappés dans JSX/MDX
P4 · Moyenne · CVE-2026-114128 — Dans le rendu JSX/MDX, des enfants chaîne dynamiques de `script` ou `style` pouvaient être émis sans échappement. Une application qui…
-
Nuxt : entrée useHeadSafe insuffisamment filtrée dans les Server Islands
P4 · Moyenne · CVE-2026-114133 — Dans certains composants ou pages Nuxt Server Island, l’entrée transmise à `useHeadSafe` peut être sérialisée sans conserver la marque indiquant…
-
Nuxt : les règles serveur peuvent être ignorées pour des chemins différant par la casse
P4 · Moyenne · CVE-2026-114132 — Avec le routage insensible à la casse par défaut, Nuxt peut résoudre une page malgré une différence de casse dans…
-
Nuxt : des segments encodés peuvent contourner les règles de route et appMiddleware
P4 · Moyenne · CVE-2026-114131 — Nuxt peut comparer les règles de route au chemin brut de la requête alors que le routeur décode les segments…
-
HappyForms : injection de HTML dans les courriels de notification
P4 · Moyenne · CVE-2026-14556 — HappyForms, avant la version 1.26.15, n’échappe pas une valeur de recommandation contrôlée par l’utilisateur avant de l’insérer dans le courriel…
-
Contest Gallery : contournement de la limite de votes
P4 · Moyenne · CVE-2026-107447 — Contest Gallery, avant la version 34.0.1, n’identifie pas de façon fiable les visiteurs pour appliquer la limite d’un vote par…