Le journal DFS
CMS & e-commerce
-
Academy LMS : divulgation des choix de réponse d’autres cours
P4 · Moyenne · CVE-2026-104050 — Un utilisateur authentifié ayant accès à un cours peut lire les choix de réponse de questions de quiz appartenant à…
-
Academy LMS : accès non autorisé au contenu de leçons
P4 · Moyenne · CVE-2026-104049 — Un utilisateur disposant d’un compte étudiant peut lire le contenu intégral de leçons arbitraires, y compris celles de cours payants…
-
Frontend Dashboard : contrôle de permissions manquant dans une action AJAX
P4 · Moyenne · CVE-2026-103681 — Des utilisateurs authentifiés peu privilégiés peuvent supprimer les champs de profil et de formulaire de publication configurés par le plugin.…
-
WPCafe : exposition non authentifiée de données de produits WooCommerce
P4 · Moyenne · CVE-2026-86816 — WPCafe avant 3.0.21 n’impose pas de contrôle d’accès sur certains points de terminaison de son API REST. Un attaquant non…
-
CVE-2026-103378 — Exposition d’un fichier journal dans Geliver Akıllı Kargo Pazaryeri
P4 · Moyenne · CVE-2026-103378 — Le plugin Geliver Akıllı Kargo Pazaryeri avant la version 3.1.1 expose sans authentification un fichier journal accessible sur le Web.…
-
CVE-2026-103323 — Contrôle d’autorisation manquant dans Integration for Epos Now and WooCommerce
P4 · Moyenne · CVE-2026-103323 — Le plugin Integration for Epos Now and WooCommerce avant la version 4.11.2 ne contrôle pas les autorisations sur un endpoint…
-
Koinonia Link : élévation de privilèges par changement de rôle
P3 · Élevée · CVE-2026-87782 — Koinonia Link avant 1.1.5 ne vérifie pas qu’un utilisateur est autorisé à changer de rôle lorsqu’il envoie une mise à…
-
WP Coder : exécution de code PHP par des utilisateurs Éditeurs
P3 · Élevée · CVE-2026-104677 — Le rôle Éditeur peut enregistrer et exécuter du code PHP arbitraire sur le serveur, compromettant entièrement le site. La faille…
-
If-So Dynamic Content — XSS dans une page d’administration
P3 · Élevée · CVE-2026-87971 — Le plugin WordPress If-So Dynamic Content antérieur à la version 1.10.2 ne validait pas le schéma d’une URL fournie dans…
-
OMGF : XSS stockée via le flux comments-atom
P3 · Élevée · CVE-2026-89417 — Le plugin OMGF est affecté par une vulnérabilité XSS stockée liée au paramètre de recherche « s » dans le…