Le journal DFS
Côté navigateur
-
XSS stockée dans le profil public d’un promoteur Entradium
P4 · Moyenne · CVE-2026-7175 — CVE-2026-7175 est une XSS stockée dans Entradium via le paramètre `Business Name` du profil d’un promoteur. Le JavaScript injecté peut…
-
XSS stockée dans la configuration des remises d’Entradium
P4 · Moyenne · CVE-2026-7174 — CVE-2026-7174 est une XSS stockée dans Entradium via les paramètres `Name` et `Field` de la configuration des remises associées à…
-
XSS stockée et réfléchie dans Entradium
P4 · Moyenne · CVE-2026-7173 — CVE-2026-7173 concerne deux XSS dans Entradium : une XSS stockée via le paramètre `City` et une XSS réfléchie via `Description`…
-
XSS réfléchie dans le panneau d’analyse de MISP
P4 · Moyenne · CVE-2026-103664 — CVE-2026-103664 est une XSS réfléchie dans le panneau des notes de données d’analyse de MISP : le paramètre `seed` est…
-
XSS réfléchie dans les formulaires historiques de taxonomie MISP
P4 · Moyenne · CVE-2026-103662 — CVE-2026-103662 est une XSS réfléchie dans les formulaires de confirmation historiques de gestion des étiquettes de taxonomie de MISP. Un…
-
XSS persistante dans le plugin WordPress Prime Mover
P4 · Moyenne · CVE-2026-101890 — Le plugin WordPress Prime Mover comporte une XSS persistante dans les versions antérieures à 2.2.1 : une valeur site_title non…
-
XSS réfléchie dans le plugin WordPress Ad Inserter
P4 · Moyenne · CVE-2026-19902 — CVE-2026-19902 est une XSS réfléchie dans le plugin WordPress Ad Inserter, déclenchée via l’en-tête Referer lorsque le bloc publicitaire utilise…
-
XSS réfléchie dans If-So Dynamic Content pour WordPress
P4 · Moyenne · CVE-2026-87970 — If-So Dynamic Content pour WordPress ne neutralise pas une valeur fournie dans une requête avant de la renvoyer dans une…
-
XSS dans les restrictions de durée de séjour QloApps
P4 · Moyenne · CVE-2026-103590 — QloApps jusqu’à la version 1.7.0 présente une XSS dans les champs de durée minimale et maximale de séjour de l’éditeur…