Le journal DFS
CMS & e-commerce
-
Traversée de répertoires dans Aspose Doc Exporter pour WordPress
P3 · Élevée · CVE-2015-20123 — Le plugin Aspose Doc Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans le thème ChurcHope pour WordPress
P3 · Élevée · CVE-2014-125134 — Le thème ChurcHope pour WordPress antérieur à la version 2.2 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans le thème NativeChurch pour WordPress
P3 · Élevée · CVE-2014-125133 — Le thème NativeChurch pour WordPress antérieur à la version 1.6.2 présente une traversée de répertoires permettant à un attaquant non…
-
CVE-2026-113459 — Exposition de la clé API OpenAI dans le backend TYPO3
P3 · Élevée · CVE-2026-113459 — Dans les versions de l’extension concernées utilisées avec TYPO3 10 et 11, une clé API OpenAI configurée était intégrée aux…
-
EventON – Subscriber : injection SQL non authentifiée
P3 · Élevée · CVE-2026-93300 — Le plugin EventON – Subscriber est vulnérable à une injection SQL non authentifiée via le paramètre `email`, permettant potentiellement d’extraire…
-
Blogroll Fun : XSS réfléchie via le paramètre k
P3 · Moyenne · CVE-2014-125132 — Blogroll Fun présente une XSS réfléchie dans les versions antérieures à 0.8.5, via le paramètre `k` de `blogroll.php`. La fiche…
-
SocialFit : XSS réfléchie via le paramètre msg
P3 · Moyenne · CVE-2012-20005 — SocialFit jusqu’à la version 1.2.2 présente une XSS réfléchie via le paramètre `msg` de `popup.php`. La fiche CVE a été…
-
K-news : XSS réfléchie via le paramètre ff
P3 · Moyenne · CVE-2012-20004 — K-news présente une XSS réfléchie dans les versions antérieures à 1.1.1, par le paramètre `ff` de la page `fontpicker`. La…
-
Custom Tables : XSS réfléchie via le paramètre key
P3 · Moyenne · CVE-2012-20003 — Custom Tables présente une XSS réfléchie dans les versions antérieures à 3.4.6, via le paramètre `key` de `iframe.php`. La fiche…
-
Inclusion de fichier dans le plugin Issuu Panel pour WordPress
P3 · Critique · CVE-2016-20101 — Le plugin Issuu Panel pour WordPress antérieur à la version 1.6.6 présente une inclusion de fichier PHP permettant à un…