Le journal DFS
CMS & e-commerce
-
CVE-2026-96255 : exposition publique des journaux de paiement dans Payments for Hubtel
P3 · Élevée · CVE-2026-96255 — Le plugin Payments for Hubtel pour WordPress, dans les versions antérieures à 1.0.2, expose publiquement un journal de débogage contenant…
-
XSS dans Five Star Restaurant Reviews
P3 · Élevée · CVE-2026-92412 — Le plugin Five Star Restaurant Reviews pour WordPress, dans les versions antérieures à 2.3.14, n’échappe pas correctement une valeur fournie…
-
Injection SQL dans Pro Like Button pour WordPress
P3 · Élevée · CVE-2026-89296 — Pro Like Button pour WordPress avant la version 2.0 assainit et échappe insuffisamment un paramètre utilisé dans une requête SQL.…
-
Paytm Payment Gateway : injection SQL via les callbacks de paiement
P3 · Élevée · CVE-2026-81809 — Paytm Payment Gateway avant la version 2.8.9 n’échappe pas correctement des données issues des callbacks avant leur emploi dans une…
-
Paytm Payment Gateway : XSS stockée via les callbacks de paiement
P3 · Élevée · CVE-2026-81739 — Paytm Payment Gateway avant la version 2.8.9 ne neutralise pas les données de callbacks de paiement avant leur affichage dans…
-
XSS stockée dans PDF Invoices & Packing Slips for WooCommerce
P3 · Élevée · CVE-2026-92244 — PDF Invoices & Packing Slips for WooCommerce est vulnérable à une XSS stockée via les champs de prénom, nom et…
-
Ghost : élévation de privilèges via le système de notifications
P3 · Élevée · CVE-2026-103286 — Les versions de Ghost à partir de 2.21.0 et antérieures à 6.56.0 présentent une élévation de privilèges dans le système…
-
Ghost : contournement de la 2FA et usurpation de compte staff
P3 · Élevée · CVE-2026-103283 — Les versions de Ghost à partir de 6.20.0 et antérieures à 6.57.1 comportent une faille de gestion de session. Un…
-
Révocation incomplète des sessions après un changement de mot de passe
P3 · Élevée · CVE-2026-103279 — Ghost ne révoque pas complètement toutes les sessions après un changement de mot de passe, ce qui peut laisser un…
-
Prise de contrôle de comptes via l’iframe d’administration de Ghost
P3 · Élevée · CVE-2026-103278 — Une validation insuffisante dans l’iframe d’administration de Ghost peut permettre à un utilisateur disposant de droits de publication de provoquer…