Le journal DFS
CMS & e-commerce
-
Défaut d’autorisation dans Falcon – WordPress Optimizations & Tweaks
P4 · Moyenne · CVE-2026-112826 — Le plugin Falcon – WordPress Optimizations & Tweaks présente une vulnérabilité d’autorisation manquante liée à une configuration incorrecte des contrôles…
-
XSS stockée dans le plugin Link Library
P4 · Moyenne · CVE-2026-78392 — Le plugin Link Library ne nettoie ni n’échappe un champ de lien avant de l’insérer dans un attribut HTML de…
-
XSS stockée dans WordPress Core via Quick Edit
P4 · Moyenne · CVE-2026-114570 — Une vulnérabilité XSS stockée dans WordPress Core permet à un utilisateur authentifié ayant le rôle Contributor ou supérieur d’injecter du…
-
Waitlist WooCommerce : vulnérabilité XSS stockée
P4 · Moyenne · CVE-2026-114701 — Waitlist WooCommerce (Back in stock notifier) jusqu’à la version 2.9.1 incluse présente une vulnérabilité de type XSS stockée. La version…
-
ЮKassa pour WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-114699 — ЮKassa pour WooCommerce jusqu’à la version 2.17.3 incluse est affecté par un défaut d’autorisation. Les éléments consultés indiquent qu’un correctif…
-
ShopMagic pour WooCommerce : risque d’exposition de données sensibles
P4 · Moyenne · CVE-2026-114195 — ShopMagic pour WooCommerce jusqu’à la version 4.9.1 incluse présente un risque d’exposition de données sensibles dans un fichier ou répertoire…
-
MarketKing pour WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-111847 — Une vulnérabilité de contrôle d’accès manquant touche MarketKing pour WooCommerce jusqu’à la version 2.1.72 incluse. Le défaut peut permettre un…
-
JetBackup pour WordPress : écriture arbitraire de fichiers via un lien symbolique
P3 · Élevée · CVE-2026-104068 — CVE-2026-104068 concerne JetBackup pour WordPress : un administrateur authentifié pouvait exploiter un lien symbolique dans une archive de sauvegarde pour…
-
Royal MCP : jeton de prévisualisation réutilisable comme authentification générale
P3 · Élevée · CVE-2026-111958 — Royal MCP avant la version 1.5.7 ne limite pas un jeton de prévisualisation à la prévisualisation pour laquelle il a…
-
PixelYourSite : XSS stocké via cookie et cache pleine page
P3 · Élevée · CVE-2026-109987 — PixelYourSite avant 11.4.3 et PixelYourSite Pro avant 12.6.8 n’échappent pas correctement une valeur de cookie avant de l’insérer dans la…