Le journal DFS
CMS & e-commerce
-
Content Egg : exposition de données produit de publications non publiées
P4 · Moyenne · CVE-2026-119751 — La route REST de rendu de blocs de Content Egg peut exposer les données produit de publications non publiées lorsqu’elle…
-
XSS stockée dans Redux Framework via `theme_opts`
P4 · Moyenne · CVE-2026-120533 — Redux Framework présente une XSS stockée liée au paramètre `theme_opts`, exploitable par un utilisateur authentifié ayant au moins le rôle…
-
XSS stockée dans Redux Framework via `multi_media`
P4 · Moyenne · CVE-2026-104812 — Redux Framework présente une XSS stockée via une clé du tableau `multi_media`, exploitable par un utilisateur authentifié ayant au moins…
-
XSS stockée dans Customer Reviews for WooCommerce
P4 · Moyenne · CVE-2026-120553 — Customer Reviews for WooCommerce présente une XSS stockée via le paramètre `slides_to_show`, exploitable par un utilisateur authentifié ayant au moins…
-
Gridbox : XSS stockée dans les avis
P3 · Élevée · CVE-2026-107903 — Une incohérence de nettoyage des données permet une XSS stockée dans les avis de Gridbox. Le fournisseur indique Gridbox 2.20.5.0…
-
Gridbox : suppression arbitraire de fichiers par traversée de chemin
P3 · Élevée · CVE-2026-107129 — Une faille de traversée de chemin permet à un attaquant non authentifié de supprimer arbitrairement des fichiers via Gridbox. Le…
-
Gridbox : XSS stockée dans le widget de commentaires et d’avis
P3 · Élevée · CVE-2026-105607 — Une faille de XSS stockée dans le widget « Recent Comments / Recent Reviews » de Gridbox permet à un…
-
JReviews : exposition web de paramètres et secrets mis en cache
P3 · Élevée · CVE-2026-118494 — JReviews met en cache des paramètres sensibles, dont le secret Joomla et des clés ou secrets d’API de tiers, dans…
-
Advanced Custom Fields et Smile Pack : XSS stockée dans les marqueurs de carte
P3 · Élevée · CVE-2026-115452 — Une faille de XSS stockée dans les extensions Joomla Advanced Custom Fields et Smile Pack peut être déclenchée par une…
-
Élévation de privilèges via les réglages de GiveWP
P3 · Élevée · CVE-2026-118193 — GiveWP permet à un gestionnaire disposant de `manage_give_settings` de configurer l’attribution de rôles privilégiés aux nouveaux comptes donateurs. Les versions…