Le journal DFS
Sécurité
-
Apache Thrift : vulnérabilité dans plusieurs bindings, dont Python
P3 · Élevée · CVE-2026-85494 — Une vulnérabilité touchant plusieurs bindings, dont ceux de Python, concerne Apache Thrift dans les versions antérieures à 0.25.0. La mise…
-
Ghost — XSS stockée via téléversement sur le stockage local
P3 · Élevée · CVE-2026-104411 — Ghost est vulnérable à une XSS stockée lorsque des membres du personnel téléversent des fichiers servis avec un type de…
-
Ghost — exécution de code via les traductions de thème
P3 · Élevée · CVE-2026-104418 — Ghost présente une exécution de code à distance par le chargement de fichiers de traduction de thème : un administrateur…
-
Ghost — divulgation de jetons d’invitation du personnel
P3 · Élevée · CVE-2026-104416 — L’Admin API de Ghost expose les jetons secrets d’invitations du personnel en attente à des utilisateurs du personnel disposant de…
-
Ghost — XSS stockée via les réponses oEmbed photo
P3 · Élevée · CVE-2026-104414 — Ghost présente une XSS stockée par le traitement des réponses oEmbed de type photo, qui permet d’injecter du contenu scripté…
-
Ghost — XSS stockée via les images des cartes de signet
P3 · Élevée · CVE-2026-104413 — Ghost présente une XSS stockée liée à la récupération de l’image d’une carte de signet : un membre du personnel,…
-
LimeSurvey : XSS stockée dans les questions Date/Time (CVE-2026-102626)
P3 · Élevée · CVE-2026-102626 — Dans LimeSurvey Community Edition 7.4.0, un utilisateur authentifié disposant du droit global de créer des enquêtes peut stocker une valeur…
-
Super Forms : élévation de privilèges et prise de contrôle de comptes
P3 · Élevée · CVE-2026-15897 — Super Forms jusqu’à la version 6.3.316 permet à un utilisateur authentifié ayant au moins le rôle d’abonné de modifier les…
-
XSS persistante dans JetAppointment pour WordPress
P3 · Élevée · CVE-2026-93875 — JetAppointment comporte une XSS persistante via le paramètre `friendlyTime` dans toutes les versions jusqu’à 2.5.2.1 incluse. Selon la fiche NVD,…
-
XSS stockée dans W3 Total Cache via la réécriture des commentaires
P3 · Élevée · CVE-2026-87920 — W3 Total Cache jusqu’à la version 2.10.6 incluse présente une XSS stockée via le contenu des commentaires et la réécriture…