Le journal DFS
Veille sécurité
-
Coop : divulgation de données par l’API GraphQL
P3 · Élevée · CVE-2026-63396 — Avant la version 1.0.0, un acteur non authentifié pouvait interroger `Query.allOrgs` sur une instance Coop publiquement accessible et obtenir des…
-
Fickling — confiance injustifiée envers des appels de la bibliothèque standard
P3 · Élevée · CVE-2026-16760 — Fickling jusqu’à la version 0.1.12 peut considérer comme sûres certaines fonctions dangereuses issues de modules de la bibliothèque standard, sans…
-
Fickling — contournement de l’analyse de sécurité des pickles
P3 · Élevée · CVE-2026-118938 — Fickling jusqu’à la version 0.1.12 peut laisser passer un pickle malveillant utilisant un nom d’attribut qualifié avec un point, puis…
-
Meow Lightbox — XSS persistante sous conditions (CVE-2026-109234)
P3 · Élevée · CVE-2026-109234 — Le module WordPress Meow Lightbox présentait une XSS persistante via le contenu de réponses bbPress, permettant l’exécution de scripts dans…
-
Exécution de code à distance dans NextGEN Gallery
P3 · Élevée · CVE-2026-76010 — NextGEN Gallery présente une vulnérabilité d’exécution de code à distance dans toutes les versions jusqu’à 4.4.1 incluse, via la fonction…
-
XSS stockée dans Debug Log Manager
P3 · Élevée · CVE-2026-120114 — Debug Log Manager est vulnérable à une XSS stockée via les paramètres `message` et `pageUrl` jusqu’à la version 2.5.2 incluse.…
-
Injection SQL dans WP Directory Kit
P3 · Élevée · CVE-2026-109197 — WP Directory Kit présente une injection SQL via le paramètre `idfield` jusqu’à la version 1.6.0 incluse. Un attaquant non authentifié…
-
XSS stockée dans WP Activity Log
P3 · Élevée · CVE-2026-120075 — WP Activity Log présente une XSS stockée dans toutes les versions jusqu’à 5.6.1 incluse. La source indique qu’un attaquant non…
-
XSS stockée via les flux syndiqués dans FeedWordPress
P3 · Élevée · CVE-2026-110530 — FeedWordPress présente une vulnérabilité XSS stockée dans toutes les versions jusqu’à 2026.0517 incluse. Un attaquant contrôlant un flux RSS ou…
-
Élévation de privilèges via un shortcode dans User Frontend
P3 · Élevée · CVE-2026-120070 — User Frontend est vulnérable à une élévation de privilèges dans toutes les versions jusqu’à 4.3.13 incluse. Un utilisateur authentifié disposant…