Le journal DFS
CMS & e-commerce
-
Ghost — traversée de chemin dans le chargement des traductions de thème
P4 · Moyenne · CVE-2026-104417 — Ghost présente une traversée de chemin dans le chargement des fichiers de traduction de thème : un administrateur authentifié peut…
-
Déni de service via OMGF
P3 · Élevée · CVE-2026-91828 — OMGF expose sans authentification ni nonce une action déclenchant une requête serveur lente, ce qui peut épuiser les processus PHP…
-
Ghost — XSS stockée via téléversement sur le stockage local
P3 · Élevée · CVE-2026-104411 — Ghost est vulnérable à une XSS stockée lorsque des membres du personnel téléversent des fichiers servis avec un type de…
-
Ghost — exécution de code via les traductions de thème
P3 · Élevée · CVE-2026-104418 — Ghost présente une exécution de code à distance par le chargement de fichiers de traduction de thème : un administrateur…
-
Ghost — divulgation de jetons d’invitation du personnel
P3 · Élevée · CVE-2026-104416 — L’Admin API de Ghost expose les jetons secrets d’invitations du personnel en attente à des utilisateurs du personnel disposant de…
-
Ghost — XSS stockée via les réponses oEmbed photo
P3 · Élevée · CVE-2026-104414 — Ghost présente une XSS stockée par le traitement des réponses oEmbed de type photo, qui permet d’injecter du contenu scripté…
-
Ghost — XSS stockée via les images des cartes de signet
P3 · Élevée · CVE-2026-104413 — Ghost présente une XSS stockée liée à la récupération de l’image d’une carte de signet : un membre du personnel,…
-
Super Forms : élévation de privilèges et prise de contrôle de comptes
P3 · Élevée · CVE-2026-15897 — Super Forms jusqu’à la version 6.3.316 permet à un utilisateur authentifié ayant au moins le rôle d’abonné de modifier les…
-
XSS persistante dans JetAppointment pour WordPress
P3 · Élevée · CVE-2026-93875 — JetAppointment comporte une XSS persistante via le paramètre `friendlyTime` dans toutes les versions jusqu’à 2.5.2.1 incluse. Selon la fiche NVD,…
-
XSS stockée dans W3 Total Cache via la réécriture des commentaires
P3 · Élevée · CVE-2026-87920 — W3 Total Cache jusqu’à la version 2.10.6 incluse présente une XSS stockée via le contenu des commentaires et la réécriture…