Le journal DFS
Sécurité
-
CVE-2026-84741 : enregistrements non publiés exposés par The Events Calendar
P4 · Moyenne · CVE-2026-84741 — The Events Calendar avant 6.17.5 expose via une API REST publique des détails liés à des enregistrements jamais publiés.
-
CVE-2026-88997 : XSS stockée dans l’interface d’administration de JSM Show Post Metadata
P4 · Moyenne · CVE-2026-88997 — JSM Show Post Metadata avant 4.9.1 permet à un Contributor ou supérieur d’injecter du JavaScript exécuté lorsqu’un utilisateur plus privilégié…
-
CVE-2026-84150 : favoris d’autres utilisateurs accessibles dans Directorist
P4 · Moyenne · CVE-2026-84150 — Directorist avant 8.9.5 permet à un utilisateur authentifié de lire et modifier les favoris enregistrés d’un autre utilisateur.
-
CVE-2026-91073 : XSS stockée dans Subscribe Forms
P4 · Moyenne · CVE-2026-91073 — Subscribe Forms avant 1.6.3 permet à un utilisateur Author ou supérieur d’injecter du JavaScript stocké visible par les visiteurs.
-
CVE-2026-93507 : clonage de contenus arbitraires dans WC Fields Factory
P4 · Moyenne · CVE-2026-93507 — WC Fields Factory avant 4.1.11 permet à un Contributor ou supérieur de dupliquer des publications arbitraires, y compris privées ou…
-
CVE-2026-86783 : clés de champs personnalisés de contenus privés exposées par Post Grid Gutenberg Blocks
P4 · Moyenne · CVE-2026-86783 — Post Grid Gutenberg Blocks avant 5.0.41 expose par REST les noms de clés de champs personnalisés de publications arbitraires, y…
-
CVE-2026-90951 : suppression de l’état de paiement d’un membre dans Paid Membership Subscriptions
P4 · Moyenne · CVE-2026-90951 — Paid Membership Subscriptions avant 3.1.0 ne lie pas une action de paiement non authentifiée à l’utilisateur demandeur.
-
CVE-2026-91025 : modification des réglages d’autres utilisateurs dans Booking Manager
P4 · Moyenne · CVE-2026-91025 — Booking Manager avant 2.1.21 permet à tout utilisateur authentifié, y compris Subscriber, d’écraser les réglages spécifiques d’autres utilisateurs.
-
CVE-2026-15095 : traversée de répertoires dans Product Feed Manager for WooCommerce
P4 · Moyenne · CVE-2026-15095 — Product Feed Manager for WooCommerce – CTX Feed jusqu’à 6.6.43 incluse permet à un Shop Manager ou rôle supérieur de…
-
CVE-2026-89331 : emails de membres divulgués dans FluentBoards
P4 · Moyenne · CVE-2026-89331 — FluentBoards avant 2.1.0 divulgue les adresses email des membres d’un tableau partagé publiquement par jeton.