Le journal DFS
CMS & e-commerce
-
aBlocks : élévation de privilèges via le endpoint REST d’inscription
P3 · Élevée · CVE-2026-110018 — Le plugin aBlocks jusqu’à 2.17.0 inclus présente une élévation de privilèges par son endpoint REST d’inscription. Un utilisateur authentifié ayant…
-
CVE-2026-115807 — Élévation de privilèges dans User Profile Builder
P3 · Élevée · CVE-2026-115807 — User Profile Builder présente une élévation limitée de privilèges liée au rôle attribué lors de l’inscription via un bloc Gutenberg.…
-
Knit Pay UPI QR Code Payment Gateway : autorisation manquante
P3 · Élevée · CVE-2026-114191 — Le module UPI QR Code Payment Gateway for WooCommerce de Knit Pay présente une vulnérabilité de contrôle d’accès signalée comme…
-
CVE-2026-110956 — Contournement de l’authentification dans asVereinbase
P3 · Critique · CVE-2026-110956 — asVereinbase peut authentifier un utilisateur sans mot de passe valide ni second facteur réel, notamment lorsque la valeur stockée est…
-
CVE-2026-115806 — Désérialisation non sécurisée dans Prime Mover
P3 · Critique · CVE-2026-115806 — Prime Mover – Backup and Migration est vulnérable à une désérialisation d’entrée non fiable pouvant mener à une injection d’objets…
-
Fermeture non autorisée d’avis dans LiteSpeed Cache
P4 · Faible · CVE-2026-113501 — LiteSpeed Cache avant la version 7.9.2 ne vérifie pas les capacités de l’utilisateur lors de la fermeture d’avis d’administration et…
-
Action non autorisée sur les popups dans Popup Builder
P4 · Faible · CVE-2026-112230 — Popup Builder avant la version 4.4.6 ne vérifie pas les autorisations avant de déplacer du contenu de popup vers la…
-
XSS stockée dans Speed Optimizer
P4 · Faible · CVE-2026-111737 — Speed Optimizer antérieur à 7.8.5 n’assainit ni n’échappe certains paramètres avant de les insérer dans l’en-tête des pages publiques. Des…
-
Contrôle d’accès insuffisant dans l’approbation des connexions multisite
P4 · Faible · CVE-2026-110537 — Essential Addons for Elementor antérieur à 6.8.7 ne vérifie pas correctement si un administrateur peut gérer les comptes visés par…
-
Injection d’éléments HTML dans Essential Addons for Elementor
P4 · Faible · CVE-2026-110510 — Essential Addons for Elementor antérieur à 6.8.7 ne valide pas certains paramètres de balise HTML utilisés par des widgets pour…