Le journal DFS
Sécurité
-
XSS stockée et réfléchie dans Entradium
P4 · Moyenne · CVE-2026-7173 — CVE-2026-7173 concerne deux XSS dans Entradium : une XSS stockée via le paramètre `City` et une XSS réfléchie via `Description`…
-
XSS réfléchie dans le panneau d’analyse de MISP
P4 · Moyenne · CVE-2026-103664 — CVE-2026-103664 est une XSS réfléchie dans le panneau des notes de données d’analyse de MISP : le paramètre `seed` est…
-
XSS réfléchie dans les formulaires historiques de taxonomie MISP
P4 · Moyenne · CVE-2026-103662 — CVE-2026-103662 est une XSS réfléchie dans les formulaires de confirmation historiques de gestion des étiquettes de taxonomie de MISP. Un…
-
XSS stockée dans Essential Blocks pour Gutenberg
P4 · Moyenne · CVE-2026-96256 — Essential Blocks pour Gutenberg présente une XSS stockée dans le bloc Google Map, via l’attribut « marker ». Un utilisateur…
-
XSS stockée dans Awesome Support
P4 · Moyenne · CVE-2026-96268 — Awesome Support – WordPress HelpDesk & Support Plugin présente une XSS stockée via le paramètre « gdpr-data ». Un utilisateur…
-
XSS persistante dans le plugin WordPress Prime Mover
P4 · Moyenne · CVE-2026-101890 — Le plugin WordPress Prime Mover comporte une XSS persistante dans les versions antérieures à 2.2.1 : une valeur site_title non…
-
XSS stockée dans Redux Framework
P4 · Moyenne · CVE-2026-90992 — Le plugin Redux Framework pour WordPress présente une faille XSS stockée via la fusion de métadonnées utilisateur dans le champ…
-
XSS réfléchie dans Ad Inserter
P4 · Moyenne · CVE-2026-89427 — Ad Inserter présente une XSS réfléchie via le paramètre de recherche s, dans toutes les versions jusqu’à 2.8.18 incluse. L’exploitation…
-
XSS stockée dans Duplicate Post
P4 · Moyenne · CVE-2026-89424 — Duplicate Post présente une XSS stockée via le paramètre noti_token, dans toutes les versions jusqu’à 1.5.6 incluse. Le scénario nécessite…