Le journal DFS
Sécurité
-
PyJWT : plusieurs vulnérabilités dans le traitement des clés et des signatures
P4 · CVE-2026-102274, CVE-2026-102273 — Cinq vulnérabilités de PyJWT ont été publiées, touchant notamment le traitement de jeux de clés JWK et les opérations HMAC/JWS. Les…
-
Traversée de chemin via kubectl cp sous Windows
P4 · Moyenne · CVE-2026-19444 — Une vulnérabilité de traversée de chemin dans `kubectl cp` sous Windows peut permettre à un contenu malveillant provenant d’un conteneur…
-
WordPress — WPeMatico : XSS persistante par import de flux
P4 · CVE-2026-89006 — WPeMatico ne nettoie pas le contenu des flux importés avant de l’enregistrer comme contenu d’article. Un utilisateur disposant du rôle contributeur ou…
-
WordPress — EmbedPress : XSS persistante dans un bloc Instagram
P4 · CVE-2026-85002 — EmbedPress insère un attribut de bloc dans la page sans échappement approprié. Un contributeur ou utilisateur plus privilégié peut stocker un script…
-
WordPress — Optima Express IDX : XSS persistante depuis l’API REST
P4 · CVE-2026-96899 — Optima Express IDX enregistre une valeur de script reçue par un point d’accès REST sans la neutraliser correctement. Un utilisateur doté du…
-
WordPress — WP YouTube Lyte : XSS persistante dans les blocs vidéo
P4 · CVE-2026-96895 — WP YouTube Lyte n’échappe pas certains attributs des blocs d’intégration YouTube lors de leur rendu. Un utilisateur disposant au minimum du rôle…
-
WooCommerce — Mailchimp : divulgation des paniers sauvegardés
P4 · CVE-2026-92436 — Mailchimp for WooCommerce charge un panier sauvegardé depuis un identifiant dérivé de l’adresse électronique du client, sans authentification ni contrôle de propriété.…
-
WordPress — PowerPress : XSS persistante dans le lecteur de podcasts
P4 · CVE-2026-97319 — PowerPress ne nettoie ni n’échappe correctement un attribut de bloc avant son affichage. Un utilisateur disposant du rôle contributeur ou supérieur peut…
-
WordPress — UpdraftPlus : divulgation des secrets de stockage après migration
P4 · CVE-2026-82841 — Lorsqu’un site reste dans un état particulier après migration, UpdraftPlus affiche ses paramètres de stockage distant sans vérifier les capacités de l’utilisateur.…
-
WordPress — Optima Express IDX : création de compte auteur sans authentification
P4 · CVE-2026-96897 — Une action AJAX accessible aux visiteurs déconnectés ne comporte aucun contrôle d’autorisation. Un attaquant peut forcer la création d’un compte prédéfini doté…