Le journal DFS
CMS & e-commerce
-
InstaWP Connect : contrôle de capacité manquant lors de la modification des réglages
P4 · Faible · CVE-2026-114743 — La publication NVD du 25 octobre signale un défaut de contrôle de capacité dans InstaWP Connect, antérieur à la version…
-
WPVR — contrôle de propriété manquant lors de la mise à jour des visites
P4 · Faible · CVE-2026-114742 — WPVR avant 9.0.3 ne vérifie pas correctement la propriété des visites virtuelles lors de leur mise à jour, permettant à…
-
WPVR — accès et modification de visites appartenant à d’autres utilisateurs
P4 · Faible · CVE-2026-114741 — WPVR avant 9.0.3 ne vérifie pas correctement l’autorisation au niveau de l’objet lors de la lecture et de la mise…
-
GiveWP — modification non autorisée des adresses de donateurs
P4 · Faible · CVE-2026-111981 — GiveWP avant 4.19.0.1 ne vérifie pas la capacité d’édition requise lors du traitement des changements d’adresse de donateur. Un compte…
-
Contact Form by Supsystic — injection de script via le nom du formulaire
P4 · Faible · CVE-2025-15705 — Contact Form by Supsystic avant la version 1.8.0 ne neutralise pas correctement le nom d’un formulaire, ce qui peut permettre…
-
WPVR — création et publication non autorisées de visites virtuelles
P4 · Moyenne · CVE-2026-114740 — WPVR avant la version 9.1.3 vérifie incorrectement les capacités lors de la création d’une visite virtuelle par l’assistant de configuration,…
-
GiveWP — contrôle d’accès inadéquat aux pages
P4 · Moyenne · CVE-2026-111980 — GiveWP avant 4.19.0.1 détermine incorrectement la page visée lors d’une demande de vérification de capacité, ce qui peut autoriser un…
-
GiveWP — XSS stocké via un réglage de modèle de formulaire
P4 · Moyenne · CVE-2026-111979 — GiveWP avant 4.19.0.1 échappe et assainit incorrectement un réglage de modèle de formulaire inséré dans un attribut HTML, ce qui…
-
GiveWP — traversée de chemin dans l’import des réglages
P4 · Moyenne · CVE-2026-111978 — GiveWP avant 4.19.0.1 valide insuffisamment un nom de fichier fourni par l’utilisateur lors d’une lecture depuis le disque, ce qui…
-
GiveWP — exposition de formulaires de don non publiés
P4 · Moyenne · CVE-2026-111976 — GiveWP avant 4.19.0.1 peut afficher sur une route publique des formulaires de don non publiés, sans vérifier leur statut ni…