Le journal DFS
Sécurité
-
XSS stockée dans le plugin WordPress Countdown Timer – Widget Countdown
P4 · Moyenne · CVE-2026-16495 — Countdown Timer – Widget Countdown est affecté par une XSS stockée dans l’attribut de shortcode redirect_url, exploitable par un utilisateur…
-
XSS réfléchie dans le plugin WordPress Tutor LMS
P4 · Moyenne · CVE-2026-100193 — Tutor LMS est affecté par une XSS réfléchie via le paramètre tab, exploitable sans authentification si un utilisateur est amené…
-
XSS stockée dans le plugin WordPress Directorist
P4 · Moyenne · CVE-2026-100185 — Directorist présente une XSS stockée via le champ de téléphone d’une annonce, exploitable par un utilisateur authentifié disposant au minimum…
-
Inclusion de fichier local dans YOURLS
P4 · Moyenne · CVE-2026-62858 — YOURLS, un raccourcisseur d’URL auto-hébergé écrit en PHP, présente une inclusion de fichier local avant la version 1.10.5. Un attaquant…
-
XSS réfléchie dans les paramètres de langue de ClipBucket
P4 · Moyenne · CVE-2026-110626 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse est affecté par une XSS réfléchie dans admin_area/language_settings.php. Un attaquant peut cibler un administrateur disposant…
-
XSS réfléchie dans la page flagged_item de ClipBucket
P4 · Moyenne · CVE-2026-110625 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/flagged_item.php. Un lien spécialement construit peut déclencher du script dans…
-
XSS stockée dans Gallery Custom Links
P4 · Moyenne · CVE-2026-107757 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Gallery Custom Links, affectant toutes les versions…
-
Contournement de limite de références dans svg-sanitizer
P4 · Moyenne · CVE-2026-107381 — svg-sanitizer présente une faiblesse dans le traitement des références SVG avant la version 1.0.0. Des références imbriquées utilisant une casse…
-
Debian publie DSA-6575-1 pour CVE-2026-95101 dans nginx
P4 · Moyenne · CVE-2026-95101 — Debian a inclus cette vulnérabilité dans son avis nginx publié le 21 octobre : des trames HTTP/3 inconnues fragmentées peuvent…
-
Fuite mémoire du parseur XML njs sur erreur
P4 · Moyenne · CVE-2026-101025 — Le moteur njs intégré ne libère pas un contexte du parseur libxml2 lorsque xml.parse() échoue, ce qui permet à un…