Le journal DFS
CMS & e-commerce
-
XSS stockée dans Relevanssi – A Better Search
P3 · Élevée · CVE-2026-116522 — Relevanssi – A Better Search est vulnérable à une XSS stockée via le paramètre « comment » dans les versions…
-
XSS stockée dans VikRentCar
P3 · Élevée · CVE-2026-115840 — VikRentCar jusqu’à la version 1.4.9 présente une XSS stockée via le paramètre `poplink`. Le nonce requis est émis aux visiteurs…
-
XSS stockée dans W3 Total Cache
P3 · Élevée · CVE-2026-111254 — W3 Total Cache jusqu’à la version 2.10.7 présente une XSS stockée via le paramètre `comment`, dans des circonstances de configuration…
-
XSS stockée dans SureCart
P3 · Élevée · CVE-2026-107653 — SureCart jusqu’à la version 4.9.4 présente une XSS stockée via le paramètre `comment`, exploitable par un attaquant non authentifié si…
-
Injection SQL dans FunnelKit Automations
P3 · Élevée · CVE-2026-119163 — FunnelKit Automations est vulnérable à une injection SQL temporelle via « bwfan_cart_id » dans les versions jusqu’à 3.8.5.2 incluses. Un…
-
XSS stockée dans Shipping Zones by Drawing pour WooCommerce
P3 · Élevée · CVE-2026-119065 — Shipping Zones by Drawing pour WooCommerce est vulnérable à une XSS stockée via le paramètre de paiement « szbd-picked »…
-
Contournement d’un correctif XSS dans PDF Invoices & Packing Slips for WooCommerce
P3 · Élevée · CVE-2026-107750 — PDF Invoices & Packing Slips for WooCommerce jusqu’à la version 5.16.4 présente une XSS stockée via certaines données de facturation…
-
XSS stockée dans PDF Invoices & Packing Slips for WooCommerce
P3 · Élevée · CVE-2026-111578 — Le plugin PDF Invoices & Packing Slips for WooCommerce ne neutralise pas correctement certains champs de commande avant leur insertion…
-
Téléversement arbitraire de fichiers dans SimpleForm
P3 · Critique · CVE-2026-118235 — SimpleForm est vulnérable à l’envoi de fichiers arbitraires dans toutes les versions jusqu’à 3.10.2 incluse. Un attaquant non authentifié peut…
-
Acadlix LMS — suppression de fichiers arbitraires (CVE-2026-103882)
P3 · Critique · CVE-2026-103882 — Le plugin WordPress Acadlix LMS permettait la suppression de fichiers arbitraires par une route insuffisamment protégée, avec un nonce rendu…