Le journal DFS
Sécurité
-
Accès mémoire hors limites dans Array.prototype.sort de MuJS
P4 · Moyenne · CVE-2026-110715 — MuJS antérieur à 1.3.9 comporte un défaut de lecture et d’écriture hors limites dans Array.prototype.sort, déclenchable par un tableau dont…
-
Validation insuffisante des messages dans Angular DevTools
P4 · Moyenne · CVE-2026-101897 — Angular DevTools avant la version 1.21.1 ne vérifie pas suffisamment l’origine des messages runtime reçus par son service worker, ce…
-
Responsive Blocks : injection HTML dans les courriels de notification
P4 · Moyenne · CVE-2026-97315 — Responsive Blocks n’échappe ni ne nettoie certaines valeurs envoyées par le bloc Form avant de les intégrer dans le courriel…
-
Tickera : validation insuffisante des notifications de paiement
P4 · Moyenne · CVE-2026-88998 — Tickera ne vérifie pas correctement l’intégrité des notifications de paiement entrantes : la signature validée ne couvre ni la commande…
-
WPForms Lite : soumission de formulaires payants sans paiement
P4 · Moyenne · CVE-2026-82844 — WPForms Lite peut accepter des soumissions de formulaires payants sans vérifier côté serveur que le paiement PayPal Commerce a été…
-
WPCode : contournement du fonctionnement des snippets
P4 · Moyenne · CVE-2026-101301 — WPCode ne vérifie pas correctement qu’une requête vise réellement l’écran de connexion avant d’activer son mode sécurisé pour les snippets.…
-
XSS stockée dans Meow Lightbox sous conditions
P4 · Moyenne · CVE-2026-107756 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Meow Lightbox, affectant toutes les versions jusqu’à…
-
XSS stockée dans GeoDirectory via le titre des images
P4 · Moyenne · CVE-2026-107754 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans GeoDirectory – WP Business Directory Plugin and…
-
XSS stockée dans GeoDirectory via post_title
P4 · Moyenne · CVE-2026-107650 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans GeoDirectory – WP Business Directory Plugin and…
-
XSS stockée dans Mang Board via le paramètre content
P4 · Moyenne · CVE-2026-104761 — La fiche NVD publiée le 14 octobre 2026 décrit une XSS stockée dans Mang Board, via le paramètre `content`, affectant…