Le journal DFS
CMS & e-commerce
-
WP Data Access : export non autorisé de tables affichées publiquement
P4 · Moyenne · CVE-2026-106099 — L’action d’export de tables de la base de données n’est pas réservée aux utilisateurs autorisés et repose sur un jeton…
-
WP Data Access : contrôle d’autorisation insuffisant sur un point d’accès REST
P4 · Moyenne · CVE-2026-106098 — Une vérification d’autorisation insuffisante sur un point d’accès REST permet à un attaquant non authentifié de modifier des données dans…
-
CamPay Shortcode Payment Gateway : confirmations de paiement non vérifiées
P4 · Moyenne · CVE-2026-105975 — CamPay Shortcode Payment Gateway avant la version 1.7 ne vérifie pas l’authenticité des confirmations de paiement Mobile Money et se…
-
XSS stockée dans Schedule Post Changes With PublishPress Future
P4 · Moyenne · CVE-2026-105261 — Le plugin WordPress Schedule Post Changes With PublishPress Future ne neutralise pas correctement du contenu contrôlé par l’utilisateur dans un…
-
Rank Math SEO : suppression non autorisée des données d’analyse
P4 · Moyenne · CVE-2026-104751 — Rank Math SEO avant la version 1.0.280 ne vérifie pas les capacités de l’utilisateur ni un nonce avant d’effacer ses…
-
Final Tiles Grid : XSS stockée dans un script intégré
P4 · Moyenne · CVE-2026-104644 — Le plug-in Image Photo Gallery Final Tiles Grid pour WordPress ne neutralise pas certaines valeurs de configuration de galerie avant…
-
GetSocial.io : XSS stockée dans les réglages
P4 · Moyenne · CVE-2026-103369 — Social Share Buttons & Analytics Plugin – GetSocial.io jusqu’à la version 4.5 incluse présente une XSS stockée déclenchée par le…
-
XSS stockée dans PO/MO Editor
P4 · Moyenne · CVE-2026-97020 — PO/MO Editor présente une XSS stockée via le paramètre podata, accessible à des utilisateurs authentifiés disposant au moins du rôle…
-
XSS stockée dans FV Player 8
P4 · Moyenne · CVE-2026-95807 — FV Player 8 est affecté par une XSS stockée dans l’attribut de shortcode synopsis. L’attaque nécessite généralement un compte de…
-
Suppression arbitraire de fichiers dans CFDB7
P4 · Moyenne · CVE-2026-107652 — CFDB7 peut supprimer un fichier arbitraire à partir de données de soumission stockées, sans vérifier que le fichier appartient à…