Le journal DFS
CMS & e-commerce
-
Adobe Commerce — XSS stockée (CVE-2026-92922)
P3 · Élevée · CVE-2026-92922 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Commerce — XSS stockée (CVE-2026-92911)
P3 · Élevée · CVE-2026-92911 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
XSS stockée dans AcyMailing via le formulaire public d’inscription
P3 · Élevée · CVE-2026-102562 — AcyMailing jusqu’à la version 11.1.0 incluse est vulnérable à une XSS stockée via le paramètre customField[] de son endpoint public…
-
XSS stockée dans Bit Integrations via une configuration webhook spécifique
P3 · Élevée · CVE-2026-102007 — Bit Integrations jusqu’à la version 2.10.6 incluse présente une XSS stockée exploitable sans authentification dans une configuration particulière d’intégration avec…
-
Adobe Commerce — exécution de code via autorisation incorrecte (CVE-2026-92909)
P3 · Critique · CVE-2026-92909 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…
-
Adobe Commerce — exécution de code via validation incorrecte des entrées (CVE-2026-92464)
P3 · Critique · CVE-2026-92464 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de validation incorrecte des entrées dans…
-
Adobe Commerce — exécution de code via moteur de modèles (CVE-2026-103849)
P3 · Critique · CVE-2026-103849 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de neutralisation incorrecte dans un moteur…
-
Adobe Commerce — XSS stockée (CVE-2026-100133)
P3 · Critique · CVE-2026-100133 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Commerce — XSS stockée (CVE-2026-91013)
P3 · Critique · CVE-2026-91013 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Du…
-
HireZoot — XSS stockée dans une page de réglages
P4 · Faible · CVE-2025-15703 — Le plugin HireZoot pour WordPress, avant la version 4.0.0, ne filtre pas correctement un paramètre de spécification d’emploi affiché dans…