Le journal DFS
CMS & e-commerce
-
HIPAA Forms : élévation de privilèges par modification du rôle personnalisé
P3 · Élevée · CVE-2026-109927 — HIPAA Forms, avant la version 3.3.2, ne contrôle pas les permissions lors d’une requête qui reconstruit son rôle utilisateur personnalisé.…
-
XSS stockée dans WebP Express
P3 · Élevée · CVE-2026-97328 — WebP Express n’échappe pas certaines valeurs réémises dans des attributs d’éléments par son analyseur HTML intégré, lorsque le mode de…
-
CVE-2026-96365 : allocation excessive de ressources dans Drupal Webform
P3 · Élevée · CVE-2026-96365 — Une vulnérabilité d’allocation de ressources sans limites ni limitation affecte Drupal Webform et peut provoquer une allocation excessive. Les versions…
-
Exécution de code à distance dans YOOtheme Pro pour Joomla
P3 · Critique · CVE-2026-102785 — Une faiblesse du gestionnaire public de transformation d’images de YOOtheme Pro permet une exécution de code à distance sans authentification.…
-
Injection de code dans Drupal Webform
P3 · Critique · CVE-2026-96355 — CVE-2026-96355 concerne une neutralisation incorrecte d’éléments spéciaux dans un moteur de templates de Drupal Webform, pouvant conduire à une injection…
-
Simple Shopping Cart : prix de produits modifiables par des contributeurs
P4 · Faible · CVE-2026-104642 — Simple Shopping Cart ne vérifie pas que les prix soumis correspondent à une valeur définie uniquement par le propriétaire du…
-
Divulgation de dossiers clients dans Appointment Booking Plugin
P4 · Faible · CVE-2026-105257 — Appointment Booking Plugin ne vérifie pas qu’un agent est affecté au client dont il consulte ou recherche le dossier avant…
-
Cart Abandonment Recovery : jetons de récupération de panier non vérifiés
P4 · Faible · CVE-2026-96901 — Cart Abandonment Recovery for WooCommerce ne vérifie pas l’intégrité des jetons de récupération de panier et accepte encore un ancien…
-
HappyForms : injection de HTML dans les courriels de notification
P4 · Moyenne · CVE-2026-14556 — HappyForms, avant la version 1.26.15, n’échappe pas une valeur de recommandation contrôlée par l’utilisateur avant de l’insérer dans le courriel…
-
Contest Gallery : contournement de la limite de votes
P4 · Moyenne · CVE-2026-107447 — Contest Gallery, avant la version 34.0.1, n’identifie pas de façon fiable les visiteurs pour appliquer la limite d’un vote par…