Le journal DFS
Sécurité
-
VentureDrake Laravel CRM : contournement d’autorisations via Livewire
P3 · Élevée · CVE-2026-110629 — Dans VentureDrake Laravel CRM avant 2.4.0, des utilisateurs authentifiés disposant de droits limités peuvent contourner les autorisations par rôles via…
-
Incohérence de traitement des entités XML dans njs
P3 · Élevée · CVE-2026-101019 — Le module XML de NGINX JavaScript (njs) peut exposer de façon incohérente des attributs XML contenant des entités internes pendant…
-
TeamPlus Messenger : injection de code par contenu piégé
P3 · Élevée · CVE-2026-110445 — TeamPlus Messenger présente une vulnérabilité d’injection de code permettant à un attaquant distant non authentifié de faire exécuter du JavaScript…
-
TeamPlus Messenger : injection de code via un lien piégé
P3 · Élevée · CVE-2026-110444 — TeamPlus Messenger présente une vulnérabilité d’injection de code permettant à un attaquant distant non authentifié de faire exécuter du JavaScript…
-
FV Flowplayer Video Player : téléversement de fichiers insuffisamment contrôlé
P3 · Élevée · CVE-2026-86461 — FV Flowplayer Video Player présente une validation insuffisante du type de fichier lors du téléversement. Toutes les versions jusqu’à 7.5.54.7212…
-
Mang Board : script intersite stocké via user_name
P3 · Élevée · CVE-2026-107751 — Mang Board présente une faille de script intersite stocké via le paramètre user_name, exploitable sans authentification. Les versions jusqu’à 2.4.3…
-
XSS stockée non authentifiée dans Record of Consent Extension for Complianz
P3 · Élevée · CVE-2026-107631 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Record of Consent Extension for Complianz, affectant…
-
Inclusion locale de fichier dans Mang Board
P3 · Élevée · CVE-2026-104909 — La fiche NVD publiée le 14 octobre 2026 décrit une inclusion locale de fichier dans Mang Board, affectant toutes les…
-
Injection d’objets PHP dans Post Export Import with Media
P3 · Élevée · CVE-2026-104764 — La fiche NVD publiée le 14 octobre 2026 signale une injection d’objets PHP dans Post Export Import with Media, affectant…
-
ShopMagic : inclusion de fichier local et exécution de code PHP
P3 · Élevée · CVE-2026-103367 — ShopMagic présente une inclusion de fichier local pouvant permettre à un attaquant non authentifié d’inclure et d’exécuter des fichiers PHP…