Le journal DFS
Sécurité
-
Wheels : injection SQL dans des chemins de requête, notamment sous MySQL
P3 · Critique · CVE-2026-110911 — Une injection SQL affecte certains chemins de recherche dynamique et de construction de requêtes de Wheels lorsque des valeurs fournies…
-
SGLang : injection de code via une expression de filtre
P3 · Critique · CVE-2026-111391 — Dans SGLang 0.5.10 à 0.5.22, une expression de filtre spécialement construite peut échapper à l’évaluation prévue et exécuter du code…
-
WordPress Theme My Login — modification non autorisée de mots de passe
P3 · Critique · CVE-2026-89079 — Theme My Login est vulnérable à une prise de contrôle de compte jusqu’à la version 7.2.1 incluse. Dans certaines configurations…
-
Injection d’objets PHP dans Sunshine Photo Cart
P3 · Critique · CVE-2026-104730 — Le plugin Sunshine Photo Cart jusqu’à la version 3.7.4 incluse permet une injection d’objets PHP par désérialisation de données non…
-
Téléversement de fichiers arbitraires dans ELEX WordPress HelpDesk
P3 · Critique · CVE-2026-103768 — Le plugin ELEX WordPress HelpDesk & Customer Ticketing System présente une validation insuffisante du type des pièces jointes IMAP enregistrées.…
-
MailOptin expose les comptes WordPress à une prise de contrôle
P3 · Critique · CVE-2026-109515 — MailOptin peut permettre à un attaquant non authentifié de modifier le mot de passe d’un compte WordPress existant, y compris…
-
Mang Board : téléversement arbitraire de fichiers
P3 · Critique · CVE-2026-109219 — CVE-2026-109219 concerne Mang Board jusqu’à la version 2.4.4 incluse et permet le téléversement de fichiers potentiellement exécutables sans authentification, sous…
-
My Calendar : exécution de fonctions PHP et élévation de privilèges
P3 · Critique · CVE-2026-104798 — CVE-2026-104798 affecte My Calendar jusqu’à la version 3.8.7 incluse et peut permettre à un attaquant non authentifié d’exécuter des fonctions…
-
Linux igbvf : fuite de mapping DMA lors du nettoyage d’une erreur TX
P3 · Critique · CVE-2026-74495 — Le nettoyage d’une erreur DMA dans le pilote `igbvf` laissait fuir un mapping lorsque certaines opérations de mapping de buffers…
-
Linux SMC : use-after-free du socket pendant la terminaison d’un groupe de liens
P3 · Critique · CVE-2026-74493 — Pendant la terminaison d’un groupe de liens SMC, le socket pouvait être libéré après le retrait de la connexion de…