Le journal DFS
CMS & e-commerce
-
Lecture de fichiers arbitraires dans Lumise
P3 · Élevée · CVE-2026-15323 — Product Designer for WooCommerce (Lumise) jusqu’à la version 2.1.2 permet la lecture de fichiers arbitraires du serveur par traversée de…
-
Checkout Files Upload for WooCommerce : téléversement de fichiers arbitraires
P3 · Critique · CVE-2026-103688 — CVE-2026-103688 affecte Checkout Files Upload for WooCommerce avant la version 2.4.0 lorsque le réglage des types de fichiers acceptés est…
-
CVE-2026-109218 — Téléversement arbitraire de fichiers dans Contact Manager
P3 · Critique · CVE-2026-109218 — Contact Manager est vulnérable à l’envoi arbitraire de fichiers jusqu’à la version 9.1.2 incluse, en raison d’un contournement de la…
-
Pie Register Premium : téléversement de fichiers dangereux sans authentification
P3 · Critique · CVE-2026-84999 — Pie Register Premium présente un téléversement de fichiers de types dangereux sans authentification. Toutes les versions jusqu’à 3.8.4.0 inclus sont…
-
Jupiter X Core : contournement d’authentification via Twitter/X
P3 · Critique · CVE-2026-106013 — Le plugin Jupiter X Core est vulnérable à un contournement d’authentification via la connexion sociale Twitter/X. Les versions jusqu’à 4.61.0…
-
Strapi : SSRF possible via le suivi des redirections des webhooks
P4 · CVE-2026-118172 — CVE-2026-118172 concerne une SSRF via le mécanisme de webhooks de Strapi : le suivi de redirection ne revérifierait pas les adresses IP…
-
Strapi Content Manager : contrôle d’autorisation manquant sur les URL de prévisualisation
P4 · CVE-2026-118171 — CVE-2026-118171 concerne l’absence d’autorisation liée au périmètre du contenu sur le point d’accès de prévisualisation du Content Manager. Selon la description publiée,…
-
Strapi Review Workflows : contrôle d’accès insuffisant lors de mises à jour
P4 · CVE-2026-118170 — CVE-2026-118170 concerne un défaut de contrôle d’accès dans le package Strapi Review Workflows : des mises à jour de documents pourraient être…
-
TiendaCrypto para WooCommerce : vérification de webhook défectueuse
P4 · Faible · CVE-2026-103325 — TiendaCrypto para WooCommerce jusqu’à la version 1.2.1 ne vérifie pas correctement la signature de son webhook de paiement, car la…
-
Phoca Download : faille CSRF dans la gestion des catégories
P4 · Moyenne · CVE-2026-102787 — CVE-2026-102787 concerne une faille CSRF dans la gestion des catégories de Phoca Download, affectant les versions 3.1.0 à 6.1.5. La…