Le journal DFS
CMS & e-commerce
-
Uncanny Automator : injection d’objet PHP et suppression de fichiers
P3 · Élevée · CVE-2026-82627 — Uncanny Automator jusqu’à la version 7.6.1.1 incluse est vulnérable à une injection d’objet PHP via la désérialisation de données non…
-
Frontend Dashboard : prise de contrôle de compte sans authentification
P3 · Critique · CVE-2026-103692 — Frontend Dashboard avant la version 3.0.5 expose des actions accessibles sans authentification, sans contrôle d’autorisation ni vérification de nonce, permettant…
-
Ultimate Multisite : authentification indue via le parcours de paiement
P3 · Critique · CVE-2026-103646 — Ultimate Multisite avant la version 2.17.0 peut authentifier automatiquement un visiteur non connecté comme un compte WordPress existant correspondant à…
-
Bricksforge : téléversement de fichier arbitraire sans authentification
P3 · Critique · CVE-2026-85097 — Bricksforge jusqu’à la version 3.1.8.9 incluse permet le téléversement non authentifié de fichiers arbitraires en raison d’une validation insuffisante d’un…
-
Super Forms : suppression arbitraire de répertoires
P3 · Critique · CVE-2026-17609 — Super Forms jusqu’à la version 6.3.316 incluse comporte une faille dans submit_form permettant à un attaquant non authentifié de supprimer…
-
CISA ajoute CVE-2023-22894 de Strapi au catalogue KEV
P1 · Moyenne · CVE-2023-22894 — CISA a ajouté CVE-2023-22894 à son catalogue Known Exploited Vulnerabilities le 2026-10-08. La faille permet à un utilisateur ayant accès…
-
CERT-FR : multiples vulnérabilités dans WordPress
P4 — Le CERT-FR a publié le 7 octobre 2026 un avis signalant de multiples vulnérabilités dans WordPress. L’avis indique des risques de déni de service…
-
CP Media Player : contrôles d’accès insuffisants aux réglages
P4 · Faible · CVE-2026-104678 — Un utilisateur disposant du rôle Contributeur peut gérer les configurations globales du lecteur multimédia et modifier une option réservée aux…
-
OrdaSoft Touch Slider : opérations destructrices sans authentification
P4 · Moyenne · CVE-2026-102781 — OrdaSoft Touch Slider pour Joomla présente une faille de contrôle d’accès permettant à un visiteur non authentifié d’effectuer des opérations…
-
Hustle : défaut d’autorisation
P4 · Moyenne · CVE-2026-103075 — Le plugin Hustle de WPMU DEV présente un défaut d’autorisation permettant l’exploitation de niveaux de contrôle d’accès mal configurés. Les…