Le journal DFS
Sécurité
-
XSS stockée dans Redux Framework via `theme_opts`
P4 · Moyenne · CVE-2026-120533 — Redux Framework présente une XSS stockée liée au paramètre `theme_opts`, exploitable par un utilisateur authentifié ayant au moins le rôle…
-
XSS stockée dans Redux Framework via `multi_media`
P4 · Moyenne · CVE-2026-104812 — Redux Framework présente une XSS stockée via une clé du tableau `multi_media`, exploitable par un utilisateur authentifié ayant au moins…
-
XSS stockée dans Customer Reviews for WooCommerce
P4 · Moyenne · CVE-2026-120553 — Customer Reviews for WooCommerce présente une XSS stockée via le paramètre `slides_to_show`, exploitable par un utilisateur authentifié ayant au moins…
-
Altair : exécution de script via l’URL directe de l’iframe-sandbox
P4 · Moyenne · CVE-2026-110802 — Une navigation directe vers une URL spécialement construite de l’iframe-sandbox d’Altair peut charger un script fourni par un attaquant dans…
-
HedgeDoc : valeur de permission invalide pouvant élargir l’accès aux notes
P4 · Moyenne · CVE-2026-102927 — Dans HedgeDoc, un propriétaire de note pouvait enregistrer une valeur de permission non prise en charge, ce qui pouvait élargir…
-
Injection SQL dans EmployeeRecruitmentSystem
P4 · Moyenne · CVE-2026-122038 — Une injection SQL à distance a été signalée dans EmployeeRecruitmentSystem, dans le gestionnaire de mise à jour du tableau des…
-
Symfony Validator : des adresses internes pouvaient passer les modes filtrés de la contrainte Ip
P4 · Moyenne · CVE-2026-123125 — Dans certains modes filtrés de la contrainte Ip, IpValidator pouvait accepter comme publiques des adresses internes ou des formes IPv6…
-
SiYuan : lecture de fichiers via une liste de chemins sensibles incomplète
P4 · Moyenne · CVE-2026-33194 — La liste de chemins sensibles de SiYuan reste incomplète : certaines opérations de copie ou d’importation peuvent lire des fichiers…
-
Gridbox : XSS stockée dans les avis
P3 · Élevée · CVE-2026-107903 — Une incohérence de nettoyage des données permet une XSS stockée dans les avis de Gridbox. Le fournisseur indique Gridbox 2.20.5.0…
-
Gridbox : suppression arbitraire de fichiers par traversée de chemin
P3 · Élevée · CVE-2026-107129 — Une faille de traversée de chemin permet à un attaquant non authentifié de supprimer arbitrairement des fichiers via Gridbox. Le…