Le journal DFS
CMS & e-commerce
-
Modification non authentifiée d’enregistrements dans TF Content
P4 · Moyenne · CVE-2026-102780 — TF Content 2.9.0 à 2.9.4 autorise sans authentification la création et la modification d’enregistrements via son contrôleur public, sans filtrer…
-
XSS et redirection ouverte dans la page de partage d’Event Gallery
P4 · Moyenne · CVE-2026-102778 — Dans Event Gallery avant 6.6.0, la page de partage peut afficher sans échappement une adresse fournie dans le lien et,…
-
CSRF sur des actions de liste dans Event Gallery
P4 · Moyenne · CVE-2026-102776 — Event Gallery avant 6.6.0 ne vérifie pas le jeton de formulaire pour plusieurs actions de liste dans l’administration. Un site…
-
Contournement d’autorisation dans Hyve Lite
P4 · Moyenne · CVE-2026-97305 — CVE-2026-97305 est un contournement d’autorisation par clé contrôlée par l’utilisateur dans AI Chatbot for WordPress – Hyve Lite. Les informations…
-
XSS stockée dans LearnPress via les champs de quiz
P4 · Moyenne · CVE-2026-105397 — CVE-2026-105397 concerne une XSS stockée dans LearnPress jusqu’à la version 4.4.9.1 : un instructeur authentifié peut injecter du script dans…
-
Confirmation frauduleuse de commandes dans UPI QR Code Payment Gateway
P4 · Moyenne · CVE-2026-84169 — UPI QR Code Payment Gateway ne vérifie pas qu’une demande de confirmation de paiement correspond à la commande et au…
-
File Uploads Addon for WooCommerce : téléchargement des fichiers d’autres clients
P4 · Moyenne · CVE-2026-78371 — Le module File Uploads Addon for WooCommerce ne vérifie pas que la personne qui demande un fichier envoyé par un…
-
File Uploads Addon for WooCommerce : accès public aux fichiers téléversés
P4 · Moyenne · CVE-2026-13607 — Le module File Uploads Addon for WooCommerce stocke des fichiers envoyés par les clients dans un répertoire accessible publiquement, et…
-
Ghost : accès non autorisé à des commentaires
P4 · Moyenne · CVE-2026-105681 — Une validation insuffisante des entrées dans Ghost permettait à des membres d’accéder à des commentaires qu’ils n’étaient pas autorisés à…
-
Ghost : suppression de contenus non rédigés par un Author
P4 · Moyenne · CVE-2026-105680 — Dans Ghost, les utilisateurs ayant le rôle Author pouvaient supprimer des articles et des pages dont ils n’étaient pas les…