Le journal DFS
Sécurité
-
CVE-2026-81654 : modification globale de réglages dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81654 — Le plugin ne contrôle pas la capacité requise pour enregistrer les paramètres de dimensionnement d’images.
-
CVE-2026-81651 : modification de galeries d’autres utilisateurs dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81651 — Le plugin ne vérifie pas que l’utilisateur enregistrant une galerie en est propriétaire.
-
CVE-2026-81652 : fuite de métadonnées d’images dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81652 — Le plugin ne vérifie pas que le demandeur est autorisé à lire l’enregistrement d’image demandé.
-
CVE-2026-86802 : création non authentifiée de publications via To Do List Member pour WordPress
P4 · Moyenne · CVE-2026-86802 — To Do List Member jusqu’à la version 1.6 permet à un visiteur non authentifié de créer des publications et des…
-
CVE-2026-92423 : fuite de brouillons et articles privés via Meow Gallery
P4 · Faible · CVE-2026-92423 — Meow Gallery ne vérifie pas correctement les capacités et ne limite pas les résultats aux articles de l’utilisateur demandeur.
-
mcp-file-analyzer : traversée de répertoires dans analyze_csv_data (CVE-2026-94037)
P4 · Faible · CVE-2026-94037 — mcp-file-analyzer est affecté par une traversée de répertoires à distance dans l’outil MCP analyze_csv_data, via le paramètre filename. Un exploit…
-
stable-baselines3 : désérialisation non sûre lors du chargement de modèles (CVE-2026-94093)
P4 · Faible · CVE-2026-94093 — stable-baselines3 jusqu’à 2.9.0 est signalé comme affecté par une désérialisation non sûre dans les chemins PPO.load, load_replay_buffer et VecNormalize.load. La…
-
cowork_bench pdf-tools-mcp : SSRF via le chemin de fichier PDF (CVE-2026-94051)
P4 · Faible · CVE-2026-94051 — Le composant pdf-tools-mcp de cowork_bench permet une SSRF à distance par manipulation de pdf_file_path dans local_servers/pdf-tools-mcp/pdf_tools_mcp/server.py. La source NVD mentionne…
-
ACE-MCP : contournement de confinement de chemin dans get_file_snippet (CVE-2026-94046)
P4 · Faible · CVE-2026-94046 — ACE-MCP jusqu’à 4.10.8 expose une traversée de répertoires dans l’outil MCP get_file_snippet. Le contrôle isPathInsideProjectRoot est insuffisant car projectRootPath est…
-
nexus-mcp : injection de commandes via nexus_reauth (CVE-2026-94031)
P4 · Faible · CVE-2026-94031 — nexus-mcp au commit aed0026e7ac1f23dc940e46e9fd3a2da6904f914 présente une injection de commandes à distance dans l’outil MCP nexus_reauth. L’exploitation publique est signalée par…