Le journal DFS
CMS & e-commerce
-
Exécution arbitraire de shortcodes dans Click to Chat for WhatsApp
P3 · Critique · CVE-2026-92097 — Click to Chat for WhatsApp peut transmettre à l’interpréteur de shortcodes une valeur issue de l’URL de la requête sur…
-
Exécution de code à distance dans le plugin WordPress AGE-GATE
P3 · Critique · CVE-2026-104800 — Le plugin AGE-GATE présente une exécution de code à distance non authentifiée via son point d’entrée admin.php et des paramètres…
-
Téléversement arbitraire de fichier dans Snazzy Social Media Feed
P3 · Critique · CVE-2026-110002 — Snazzy Social Media Feed permet l’écriture d’un fichier potentiellement exécutable dans son cache à partir du paramètre pluginURL, sans contrôles…
-
Téléversement arbitraire de fichiers dans JTL-Connector for WooCommerce
P3 · Critique · CVE-2026-87855 — JTL-Connector for WooCommerce accepte une valeur jtlauth vide comme identifiant valide et valide insuffisamment le type des fichiers envoyés, permettant…
-
Printcart Store : téléversement de fichier arbitraire menant à l’exécution de code
P3 · Critique · CVE-2026-93388 — Le plugin WordPress Printcart Store (PCDesigner / NB Designer) permet à un attaquant non authentifié d’envoyer un fichier arbitraire par…
-
Injection SQL dans le panier persistant de Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97668 — Abandoned Cart Pro for WooCommerce présente une injection SQL dans le traitement du panier persistant invité. La donnée injectée peut…
-
Contournement d’authentification dans Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97657 — Abandoned Cart Pro for WooCommerce permet le contournement de l’authentification à partir de jetons de récupération de panier forgés, pouvant…
-
Adobe Commerce — contournement de sécurité via validation des entrées (CVE-2026-95630)
P4 · Moyenne · CVE-2026-95630 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de validation incorrecte des entrées dans…
-
TYPO3 CMS — exposition potentielle de fichiers téléversés (CVE-2026-109162)
P4 · Moyenne · CVE-2026-109162 — Dans TYPO3 CMS, les éléments FileUpload et ImageUpload configurés avec un saveToFileMount personnalisé pouvaient enregistrer les fichiers téléversés dans le…
-
Divulgation d’informations sensibles dans Ad Inserter
P4 · Moyenne · CVE-2026-89097 — Ad Inserter jusqu’à la version 2.8.18 incluse expose des informations sensibles via ai_wp_footer_hook à des utilisateurs authentifiés ayant le rôle…