Le journal DFS
CMS & e-commerce
-
MapPress : divulgation d’informations utilisateur sans authentification
P4 · Moyenne · CVE-2026-118168 — Le gestionnaire d’intégration de carte en façade de MapPress ne limitait pas les données utilisateur qu’il pouvait afficher, permettant à…
-
Media Library Assistant : XSS stockée via un attribut de shortcode
P4 · Moyenne · CVE-2026-113482 — Media Library Assistant n’échappait pas un attribut de shortcode avant de l’insérer dans l’attribut d’un lien généré, permettant une attaque…
-
Media Library Assistant : divulgation de termes de taxonomie privés
P4 · Moyenne · CVE-2026-113481 — Media Library Assistant ne vérifiait pas que l’utilisateur avait le droit de consulter un article avant de révéler les termes…
-
Kali Forms : envoi de courriels de test sans contrôle de capacité
P4 · Moyenne · CVE-2026-107343 — Le gestionnaire de courriel de test de Kali Forms ne contrôlait pas les capacités de l’utilisateur, ce qui permettait à…
-
Kali Forms : divulgation d’adresses électroniques par le test de courriel
P4 · Moyenne · CVE-2026-107342 — Le gestionnaire d’envoi de courriel de test de Kali Forms ne vérifiait pas les capacités de l’utilisateur, permettant à un…
-
WordPress File Upload : XSS stockée
P3 · Élevée · CVE-2026-66570 — WordPress File Upload de Nickboss présente une vulnérabilité de XSS stockée due à une neutralisation incorrecte des entrées lors de…
-
Déplacement arbitraire de fichiers dans Bulk Media Register
P4 · CVE-2026-118043 — Bulk Media Register ne valide pas correctement un chemin fourni par l’utilisateur avant de déplacer un fichier. Un utilisateur ayant le rôle…
-
XSS DOM stockée dans NextGEN Gallery
P4 · CVE-2026-116563 — NextGEN Gallery présente une XSS DOM stockée via le paramètre comment, en raison d’un assainissement et d’un échappement insuffisants. L’exploitation rapportée nécessite…
-
XSS stockée dans PPWP – Password Protect Pages
P4 · CVE-2026-116520 — PPWP – Password Protect Pages présente une XSS stockée via des valeurs de commentaire ou des attributs de shortcode insuffisamment assainis. La…
-
Attribution de rôles élevés via Essential Addons for Elementor
P4 · CVE-2026-110808 — Essential Addons for Elementor ne restreint pas correctement le rôle attribué aux comptes créés via son formulaire d’inscription. Des utilisateurs authentifiés de…