Le journal DFS
Sécurité
-
XSS stockée dans les commentaires avec Complianz
P3 · Élevée · CVE-2026-97339 — Le plugin Complianz GDPR/CCPA Cookie Consent Banner est vulnérable à une XSS stockée dans le contenu des commentaires, via un…
-
Injection SQL lors d’une restauration Backuply
P3 · Élevée · CVE-2026-93953 — Le plugin Backuply comporte une injection SQL de second ordre liée au champ « Biographical Info » et au processus…
-
Flying Scripts : XSS stockée dans le plug-in WordPress
P3 · Élevée · CVE-2026-109990 — CVE-2026-109990 affecte le plug-in WordPress Flying Scripts jusqu’à la version 1.2.4 : une entrée « comment » insuffisamment protégée peut…
-
XSS stockée dans RSS Aggregator by Feedzy
P3 · Élevée · CVE-2026-109207 — Le plugin RSS Aggregator by Feedzy permet une XSS stockée via l’URL de miniature d’un flux RSS, exploitable sans authentification…
-
Colibri Page Builder : XSS stockée via le paramètre comment
P3 · Élevée · CVE-2026-107758 — Colibri Page Builder présente une faille de XSS stockée dans toutes les versions jusqu’à 1.0.390 incluse. Une entrée `comment` insuffisamment…
-
DoubleScale : téléversement arbitraire de fichiers
P3 · Élevée · CVE-2026-111311 — Le plugin DoubleScale pour WordPress présente une faille de téléversement arbitraire de fichiers accessible aux utilisateurs authentifiés avec un rôle…
-
Linux Bluetooth HIDP : validation des charges utiles de rapports numérotés
P3 · Élevée · CVE-2026-74507 — Un pair Bluetooth HIDP pouvait envoyer une réponse numérotée sans octet de charge utile, ou avec un octet hors de…
-
Linux AFS : use-after-free pendant l’envoi d’un appel
P3 · Élevée · CVE-2026-74506 — Dans AFS, un appel asynchrone pouvait être libéré pendant l’envoi, puis encore consulté par `afs_make_call()`, entraînant un use-after-free. Le correctif…
-
Linux ALSA timer : instance libérée alors qu’elle reste référencée
P3 · Élevée · CVE-2026-74503 — Après certaines séquences de fermeture puis de réouverture d’une instance de minuterie ALSA, le drapeau `DEAD` pouvait empêcher le retrait…
-
Linux ALSA USB audio : plafonnement des trames en rétroaction implicite
P3 · Élevée · CVE-2026-74497 — En mode de rétroaction implicite, une taille de paquet de synchronisation USB excessive pouvait produire un nombre de trames supérieur…