Le journal DFS
CMS & e-commerce
-
CVE-2026-108685 — modification non autorisée du profil dans WP Post Author
P4 · Faible · CVE-2026-108685 — Le plugin WP Post Author ne vérifie pas correctement qu’un compte a été créé avant de mettre à jour son…
-
XSS dans le formulaire public du plugin Appointment Booking
P4 · Faible · CVE-2026-105258 — Le plugin Appointment Booking pour WordPress n’échappait pas certains contenus de configuration des étapes du formulaire avant leur affichage public,…
-
XSS stockée dans les réglages de LetterPress
P4 · Faible · CVE-2024-3586 — LetterPress ne nettoie ni n’échappe certaines options, ce qui permet à des utilisateurs privilégiés, notamment des administrateurs, d’effectuer une XSS…
-
MasterStudy LMS : autorisation manquante sur l’envoi de courriel de test
P4 · Moyenne · CVE-2026-80069 — Dans MasterStudy LMS, un utilisateur authentifié, y compris un Subscriber, peut déclencher l’action d’envoi de courriel de test sans contrôle…
-
MasterStudy LMS : traversée de répertoires et import de contenus
P4 · Moyenne · CVE-2026-80067 — Dans MasterStudy LMS, un utilisateur authentifié de niveau Subscriber peut exploiter un défaut de traversée de répertoires pour importer un…
-
Page Restriction WordPress : défaut de contrôle d’accès
P4 · Moyenne · CVE-2026-54852 — La vulnérabilité d’autorisation manquante dans Page Restriction WordPress permet de contourner les contrôles d’accès configurés. Les versions affectées vont jusqu’à…
-
Exposition de données de formulaires dans MW WP Form
P4 · Moyenne · CVE-2026-92086 — MW WP Form expose des données personnelles des demandes envoyées via des formulaires dans toutes les versions jusqu’à 5.1.7 incluse.…
-
XSS stockée via un champ Meta Box
P4 · Moyenne · CVE-2026-109216 — Meta Box est affecté par une XSS stockée via le paramètre « profile_background[] » dans les versions jusqu’à 5.15.2 incluse.…
-
Exposition de données sensibles dans Everest Forms
P4 · Moyenne · CVE-2026-91153 — Everest Forms expose des métadonnées d’articles sensibles dans toutes les versions jusqu’à 3.6.2 incluse, notamment des clés de licence, jetons…
-
XSS réfléchie dans Everest Forms
P4 · Moyenne · CVE-2026-91152 — Everest Forms est vulnérable à une XSS réfléchie via le paramètre « evf_toast_type » dans toutes les versions jusqu’à 3.6.2…