Le journal DFS
CMS & e-commerce
-
CVE-2026-93367 — XSS stockée non authentifiée dans Visitors Traffic Real Time Statistics Pro
P3 · Élevée · CVE-2026-93367 — Le plugin WordPress Visitors Traffic Real Time Statistics Pro présente une XSS stockée non authentifiée : la valeur `page_title` est…
-
Super Forms : lecture de fichiers arbitraires par traversée de répertoires
P3 · Critique · CVE-2026-15896 — Super Forms jusqu’à la version 6.3.316 présente une traversée de répertoires permettant, dans les conditions décrites, la lecture de fichiers…
-
Élévation de privilèges dans Divi Membership pour WordPress
P3 · Critique · CVE-2026-19652 — Divi Membership permet une élévation de privilèges jusqu’au rôle administrateur dans les versions jusqu’à 2.2.0 incluse, avec possibilité de prise…
-
Divulgation d’URL de réinitialisation dans WPMobile.App
P3 · Critique · CVE-2026-94541 — WPMobile.App jusqu’à la version 11.82 incluse présente un contournement d’autorisation permettant de récupérer des URL de réinitialisation de mot de…
-
Divulgation de cookie administrateur et contournement d’authentification dans JSON API Auth
P3 · Critique · CVE-2026-97637 — JSON API Auth jusqu’à la version 3.1.2 incluse présente un contournement d’authentification lié à la divulgation d’un cookie de session…
-
Divi Membership : contournement d’authentification via le rappel PayPal
P3 · Critique · CVE-2026-19660 — Divi Membership jusqu’à la version 2.3.0 permet à un attaquant non authentifié de se connecter sous l’identité d’un utilisateur WordPress,…
-
DevKit Pro : contournement d’authentification et prise de contrôle administrateur
P3 · Critique · CVE-2026-14378 — DevKit Pro jusqu’à la version 2.3.0 présente un contournement d’authentification pouvant donner à un attaquant non authentifié une session administrateur.…
-
Lecture arbitraire de fichiers dans CodeArt Google MP3 Audio Player
P2 · Élevée · CVE-2014-125130 — Le plugin CodeArt Google MP3 Audio Player jusqu’à la version 1.0.11 présente une lecture arbitraire de fichiers sans authentification, via…
-
XSS stockée dans If-So Dynamic Content pour WordPress
P4 · Faible · CVE-2026-87973 — If-So Dynamic Content pour WordPress ne nettoie pas le nom d’une conversion avant son stockage et son affichage dans la…
-
XSS stockée dans Essential Blocks pour Gutenberg
P4 · Moyenne · CVE-2026-96256 — Essential Blocks pour Gutenberg présente une XSS stockée dans le bloc Google Map, via l’attribut « marker ». Un utilisateur…