Le journal DFS
CMS & e-commerce
-
Divulgation de clés API dans Payment Forms for Paystack
P4 · CVE-2026-110042 — Payment Forms for Paystack expose des informations de configuration enregistrées à des utilisateurs disposant du rôle Contributor ou supérieur, notamment des clés…
-
XSS stockée dans Ninja Forms via formData.extra
P4 · CVE-2026-109997 — Ninja Forms présente une XSS stockée via le paramètre formData.extra, liée à un traitement insuffisant des entrées et des sorties. La description…
-
Exécution de shortcodes dans Ninja Forms via la valeur affichée de l’utilisateur
P4 · CVE-2026-101326 — Ninja Forms exécute des shortcodes sans validation suffisante dans un scénario dépendant d’une configuration particulière du formulaire. L’exploitation décrite nécessite un champ…
-
Exécution de shortcodes arbitraires dans Ninja Forms
P4 · CVE-2026-100155 — Ninja Forms permet l’exécution de shortcodes arbitraires par un utilisateur non authentifié, en raison d’une validation insuffisante avant l’appel à do_shortcode. Les…
-
BuddyForms : suppression non autorisée de médias téléversés par des invités
P4 · Faible · CVE-2026-118437 — BuddyForms, avant la version 2.10.1, ne vérifie pas correctement la propriété des pièces jointes téléversées par des visiteurs. Un attaquant…
-
Drupal Field Collection : contournement des contrôles d’accès à l’entité parente
P4 · Moyenne · CVE-2026-77152 — CVE-2026-77152 concerne le module Field Collection pour Drupal 7 : un utilisateur doté du droit « edit field collections »…
-
Injection SQL dans Web 2.0 Directory
P4 · Moyenne · CVE-2026-15272 — Web 2.0 Directory présente une injection SQL temporelle via `w2dc_level_filter` jusqu’à la version 2.10.12 incluse. Un attaquant non authentifié peut…
-
XSS stockée dans BuddyBoss Platform
P4 · Moyenne · CVE-2026-96554 — BuddyBoss Platform est vulnérable à une XSS stockée dans le nom des groupes jusqu’à la version 3.6.0 incluse. L’exploitation nécessite…
-
XSS stockée dans GeoDirectory
P4 · Moyenne · CVE-2026-116752 — GeoDirectory présente une XSS stockée via le paramètre `post_images` jusqu’à la version 2.8.197 incluse. Un utilisateur authentifié de niveau Abonné…
-
XSS DOM réfléchie dans Ninja Forms
P4 · Moyenne · CVE-2026-100151 — Ninja Forms est vulnérable à une XSS DOM réfléchie via le paramètre d’URL `querystring:` jusqu’à la version 3.15.5 incluse. Un…