Le journal DFS
Sécurité
-
Traversée de répertoires dans Aspose Doc Exporter pour WordPress
P3 · Élevée · CVE-2015-20123 — Le plugin Aspose Doc Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans le thème ChurcHope pour WordPress
P3 · Élevée · CVE-2014-125134 — Le thème ChurcHope pour WordPress antérieur à la version 2.2 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans le thème NativeChurch pour WordPress
P3 · Élevée · CVE-2014-125133 — Le thème NativeChurch pour WordPress antérieur à la version 1.6.2 présente une traversée de répertoires permettant à un attaquant non…
-
GHSA-259r-337f-4rfw / CVE-2026-63209 — Déni de service possible dans s2.NewDict
P3 · Élevée · CVE-2026-63209 — L’avis GHSA-259r-337f-4rfw décrit un débordement d’entier dans `s2.NewDict()` qui peut contourner la validation d’une valeur de répétition et provoquer un…
-
Crass : consommation excessive de ressources avec les exposants CSS
P3 · Élevée · CVE-2026-61845 — Avant Crass 1.0.7, la conversion de valeurs CSS en notation scientifique peut effectuer une exponentiation non bornée avant de limiter…
-
CVE-2026-113459 — Exposition de la clé API OpenAI dans le backend TYPO3
P3 · Élevée · CVE-2026-113459 — Dans les versions de l’extension concernées utilisées avec TYPO3 10 et 11, une clé API OpenAI configurée était intégrée aux…
-
Stirling-PDF : contournement des restrictions d’import H2
P3 · Élevée · CVE-2026-113605 — Stirling-PDF versions 2.13.2 à 3.2.0 permet à un administrateur authentifié de contourner les restrictions d’import H2 au moyen d’un fichier…
-
Unblu Spark : XSS dans la co-navigation intégrée
P3 · Élevée · CVE-2026-14933 — Unblu Spark présente une XSS dans la fonction de co-navigation intégrée : le contenu de la page consultée conjointement peut…
-
EventON – Subscriber : injection SQL non authentifiée
P3 · Élevée · CVE-2026-93300 — Le plugin EventON – Subscriber est vulnérable à une injection SQL non authentifiée via le paramètre `email`, permettant potentiellement d’extraire…
-
Blogroll Fun : XSS réfléchie via le paramètre k
P3 · Moyenne · CVE-2014-125132 — Blogroll Fun présente une XSS réfléchie dans les versions antérieures à 0.8.5, via le paramètre `k` de `blogroll.php`. La fiche…