Le journal DFS
CMS & e-commerce
-
GS Plugins WordPress Team Members : désérialisation de données non fiables
P3 · Élevée · CVE-2026-110369 — Une vulnérabilité de désérialisation de données non fiables dans GS Plugins WordPress Team Members permet une injection d’objets. La fiche…
-
CVE-2026-112069 — Contournement du contrôle d’accès dans FAL Protect
P4 · Moyenne · CVE-2026-112069 — Dans FAL Protect, des fichiers stockés avec un chemin de base relatif non standard pouvaient être servis sans contrôle d’accès,…
-
Meta Box : défaut d’autorisation
P4 · Moyenne · CVE-2026-109700 — Meta Box – WordPress Custom Fields Framework présente un défaut d’autorisation pouvant permettre l’exploitation de niveaux de contrôle d’accès mal…
-
DiviGear Carousel : XSS persistante via l’action AJAX de licence
P4 · Moyenne · CVE-2026-93878 — DiviGear Carousel est vulnérable à une injection XSS persistante via l’action AJAX `update_license`, en raison d’un assainissement et d’un échappement…
-
Easy Property Listings : accès non autorisé aux dossiers de contacts
P4 · Moyenne · CVE-2026-96903 — Easy Property Listings n’effectue pas les contrôles d’autorisation nécessaires sur plusieurs actions AJAX de lecture liées à la gestion des…
-
Easy Property Listings : divulgation d’informations de fiches via l’API REST
P4 · Moyenne · CVE-2026-96902 — Easy Property Listings ne limite pas les champs de fiches exposés par sa sortie publique de l’API REST, ce qui…
-
Traversée de répertoires dans le plugin Cherry pour WordPress
P3 · Élevée · CVE-2016-20103 — Le plugin Cherry pour WordPress antérieur à la version 1.2.7 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans Memphis Documents Library pour WordPress
P3 · Élevée · CVE-2016-20100 — Le plugin Memphis Documents Library pour WordPress antérieur à la version 3.1.6 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose PDF Exporter pour WordPress
P3 · Élevée · CVE-2015-20125 — Le plugin Aspose PDF Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose Importer & Exporter pour WordPress
P3 · Élevée · CVE-2015-20124 — Le plugin Aspose Importer & Exporter pour WordPress antérieur à la version 3.0 présente une traversée de répertoires permettant à…