Le journal DFS
CMS & e-commerce
-
XSS stockée dans le méga-menu de Helix Ultimate
P3 · Élevée · CVE-2026-105602 — Helix Ultimate est affecté par une XSS stockée dans le texte de badge du méga-menu avant la version 2.2.11. Mettre…
-
XSS stocké dans le sélecteur de médias de Helix Ultimate
P3 · Élevée · CVE-2026-103419 — Le sélecteur de médias de Helix Ultimate présente une vulnérabilité de script intersite stocké. Mettre à jour Helix Ultimate vers…
-
Injection de code PHP via une combinaison de Sourcerer et Articles Anywhere
P3 · Élevée · CVE-2026-102802 — La vulnérabilité permet à du contenu Sourcerer intégré depuis un article non fiable d’être évalué selon l’identité de confiance de…
-
Extension WooCommerce : contrôle d’autorisation manquant dans des actions AJAX de sauvegarde
P3 · Élevée · CVE-2026-120318 — CVE-2026-120318 concerne Product Gallery Slider & Additional Variation Images for WooCommerce : des actions AJAX de sauvegarde Codestar dépourvues de…
-
Exécution de code à distance via les paramètres de StageIt
P3 · Élevée · CVE-2026-105600 — StageIt présente une vulnérabilité d’exécution de code à distance liée à des chaînes de configuration. Les versions concernées sont indiquées…
-
CSRF affectant diverses actions de StageIt
P3 · Élevée · CVE-2026-103420 — StageIt présente une vulnérabilité CSRF permettant de déclencher diverses actions au moyen de requêtes forgées. Les versions concernées sont indiquées…
-
Téléversement de fichiers sans authentification dans Custom Tables
P3 · Critique · CVE-2026-105606 — Custom Tables est affecté par un téléversement arbitraire de fichiers sans authentification avant la version 3.7.8, lorsque le site expose…
-
Injection SQL non authentifiée dans la recherche de DJ-Classifieds
P3 · Critique · CVE-2026-105604 — DJ-Classifieds présente une injection SQL non authentifiée dans la recherche du frontal avant la version 3.11.3. Mettre à niveau vers…
-
Téléversement de fichiers pouvant mener à une exécution de code dans DJ-Classifieds
P3 · Critique · CVE-2026-105603 — DJ-Classifieds est affecté par une vulnérabilité de téléversement arbitraire de fichiers authentifié dans les versions antérieures à 3.11.3, pouvant conduire…
-
Wordfence reproduit l’exploitation de CVE-2026-111497 via WordPress dans une configuration de laboratoire
P1 · Critique · CVE-2026-111497 — Wordfence rapporte avoir reproduit une exécution de code à distance non authentifiée via XML-RPC pingback sur une configuration WordPress utilisant…