Le journal DFS
CMS & e-commerce
-
CVE-2026-109384 — Téléversement arbitraire de fichiers dans IvyForms
P3 · Élevée · CVE-2026-109384 — IvyForms est vulnérable au téléversement arbitraire de fichiers jusqu’à la version 1.5.1 incluse, du fait d’une validation insuffisante des extensions…
-
CVE-2026-109381 — Élévation de privilèges dans Mage Eventpress
P3 · Élevée · CVE-2026-109381 — Mage Eventpress permet une élévation de privilèges jusqu’à la version 5.7.8 incluse : un utilisateur authentifié ayant au moins les…
-
CVE-2026-1928 — Injection d’objets PHP dans Rank Math SEO
P3 · Élevée · CVE-2026-1928 — Rank Math SEO est vulnérable à une injection d’objets PHP via la désérialisation d’une entrée non fiable dans un point…
-
CVE-2026-116613 — Divulgation d’informations dans Animated Text Block
P3 · Élevée · CVE-2026-116613 — Le shortcode « animated-text » du plugin Animated Text Block peut divulguer le contenu rendu d’articles auxquels l’utilisateur ne devrait…
-
Téléversement de fichiers arbitraires dans affiliate-toolkit
P3 · Élevée · CVE-2026-111255 — Le plugin affiliate-toolkit présente une vulnérabilité de téléversement de fichiers arbitraires via `upload_image` ; un compte disposant au moins du…
-
AMP for WP : XSS stockée via un attribut de shortcode
P3 · Élevée · CVE-2026-97019 — AMP for WP présente une XSS stockée liée à un attribut de shortcode « headline-* ». Les versions jusqu’à 1.1.17…
-
Affiliate-toolkit : XSS stockée dans l’URL produit
P3 · Élevée · CVE-2026-111314 — Affiliate-toolkit présente une XSS stockée via « atkp_product_producturl ». Les versions jusqu’à 3.9.2 inclus sont concernées ; la fiche indique…
-
AI Marketing Expert : XSS stockée déclenchable sans authentification
P3 · Élevée · CVE-2026-109999 — Le plugin AI Marketing Expert permet une XSS stockée via le paramètre `name` lorsque le module chatbot est actif et…
-
Filter Everything : désérialisation de données non fiables
P3 · Élevée · CVE-2026-116390 — Filter Everything — WordPress & WooCommerce Filters présente une vulnérabilité de désérialisation de données non fiables pouvant conduire à une…
-
Prime Slider : XSS persistante accessible sans authentification
P3 · Élevée · CVE-2026-111111 — Prime Slider jusqu’à la version 4.7.2 incluse permet une XSS persistante sans authentification via le paramètre comment. La source ne…