Le journal DFS
Sécurité
-
XSS stockée dans PPWP – Password Protect Pages
P4 · CVE-2026-116520 — PPWP – Password Protect Pages présente une XSS stockée via des valeurs de commentaire ou des attributs de shortcode insuffisamment assainis. La…
-
Attribution de rôles élevés via Essential Addons for Elementor
P4 · CVE-2026-110808 — Essential Addons for Elementor ne restreint pas correctement le rôle attribué aux comptes créés via son formulaire d’inscription. Des utilisateurs authentifiés de…
-
Divulgation de clés API dans Payment Forms for Paystack
P4 · CVE-2026-110042 — Payment Forms for Paystack expose des informations de configuration enregistrées à des utilisateurs disposant du rôle Contributor ou supérieur, notamment des clés…
-
XSS stockée dans Ninja Forms via formData.extra
P4 · CVE-2026-109997 — Ninja Forms présente une XSS stockée via le paramètre formData.extra, liée à un traitement insuffisant des entrées et des sorties. La description…
-
Exécution de shortcodes dans Ninja Forms via la valeur affichée de l’utilisateur
P4 · CVE-2026-101326 — Ninja Forms exécute des shortcodes sans validation suffisante dans un scénario dépendant d’une configuration particulière du formulaire. L’exploitation décrite nécessite un champ…
-
Exécution de shortcodes arbitraires dans Ninja Forms
P4 · CVE-2026-100155 — Ninja Forms permet l’exécution de shortcodes arbitraires par un utilisateur non authentifié, en raison d’une validation insuffisante avant l’appel à do_shortcode. Les…
-
ImageMagick : avis de sécurité Debian LTS DLA-4875-1
P4 — Debian a publié DLA-4875-1 pour corriger plusieurs vulnérabilités d’ImageMagick. L’avis indique des risques généraux de déni de service, de divulgation d’informations ou d’exécution de…
-
DPDK : vulnérabilité corrigée dans DSA-6597-1 (CVE-2026-100236)
P4 · CVE-2026-100236 — Debian a publié DSA-6597-1 pour plusieurs vulnérabilités de DPDK; l’avis associe globalement les problèmes à un risque de déni de service ou…
-
DPDK : vulnérabilité corrigée dans DSA-6597-1 (CVE-2026-93683)
P4 · CVE-2026-93683 — Debian a publié DSA-6597-1 pour plusieurs vulnérabilités de DPDK; l’avis associe globalement les problèmes à un risque de déni de service ou…
-
DPDK : vulnérabilité corrigée dans DSA-6597-1 (CVE-2026-86856)
P4 · CVE-2026-86856 — Debian a publié DSA-6597-1 pour plusieurs vulnérabilités de DPDK; l’avis associe globalement les problèmes à un risque de déni de service ou…