Le journal DFS
Sécurité
-
Injection SQL dans Motors – Car Dealership & Classified Listings
P3 · Élevée · CVE-2026-6806 — CVE-2026-6806 est une injection SQL aveugle temporelle dans Motors – Car Dealership & Classified Listings, via les paramètres `stm_lat/stm_lng`. Toutes…
-
Simply Schedule Appointments : inclusion de fichier local via ssa_locale
P3 · Élevée · CVE-2026-89294 — Simply Schedule Appointments présente une inclusion de fichier local via le paramètre `ssa_locale` dans les versions jusqu’à 1.6.12.27 incluse. La…
-
Frontend Post Submission Manager Lite : XSS stockée DOM
P3 · Élevée · CVE-2026-96649 — Le module Frontend Post Submission Manager Lite – Frontend Posting est vulnérable à une XSS stockée DOM via `post_content`, exploitable…
-
Exécution de code à distance via le téléverseur d’OrdaSoft Joomla CCK
P3 · Critique · CVE-2026-102427 — OrdaSoft Joomla CCK présente une exécution de code à distance non authentifiée dans les versions antérieures à 8.3.16. Le téléverseur…
-
Injection SQL non authentifiée dans JCTables 1.21.1
P3 · Critique · CVE-2026-76570 — Une injection SQL non authentifiée affecte JCTables 1.21.1 : le contrôleur API CRUD ne vérifie ni l’authentification ni le jeton…
-
argv-parser : exécution d’un éditeur Git via la variable VISUAL
P3 · Critique · CVE-2026-102829 — Avant argv-parser 2.0.1, parseEnv omettait VISUAL de la liste des variables Git prises en compte, ce qui empêchait le contrôle…
-
simple-git : exécution de commande via configuration trailer..cmd
P3 · Critique · CVE-2026-102828 — Dans simple-git de 3.15.0 à 4.0.0, le filtre par défaut ne classait pas trailer..cmd comme une configuration dangereuse. Si des…
-
Piscina : options de workers sensibles héritées de la chaîne de prototypes
P3 · Critique · CVE-2026-102992 — Avant les versions corrigées, Piscina stockait les options du pool dans un objet ordinaire, permettant à une pollution de prototype…
-
Zella Theme : téléversement non authentifié pouvant mener à l’exécution de code
P3 · Critique · CVE-2026-75873 — Le thème Zella expose à des utilisateurs non authentifiés une action d’envoi de polices sans contrôle de capacité ni vérification…
-
Tugtainer : SSRF via le test des notifications
P3 · Critique · CVE-2026-62308 — Tugtainer permet à un utilisateur authentifié d’utiliser le point de terminaison de test des notifications pour faire émettre au serveur…