Le journal DFS
Veille sécurité
-
Prise de contrôle de comptes via les formulaires d’ACF Extended
P3 · Élevée · CVE-2026-94262 — Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, ne vérifient pas correctement l’autorisation de modifier le…
-
LiteSpeed Cache : injection d’attributs JavaScript via un commentaire
P3 · Élevée · CVE-2026-113500 — LiteSpeed Cache pour WordPress, dans les versions antérieures à 7.9.2, peut supprimer du HTML la marque qui ferme un attribut,…
-
LiteSpeed Cache : XSS via les commentaires publiés
P3 · Élevée · CVE-2026-113499 — LiteSpeed Cache pour WordPress permet, avant la version 7.9.2, à un utilisateur non authentifié dont le commentaire est publié d’exploiter…
-
Défaut d’autorisation et prise de contrôle de compte dans User Profile Builder
P3 · Élevée · CVE-2026-111982 — Dans User Profile Builder avant la version 4.0.5, le formulaire frontal de modification du profil ne vérifie pas que l’utilisateur…
-
CVE-2026-94268 : contournement de protection et prise de contrôle d’un compte administrateur
P3 · Élevée · CVE-2026-94268 — Dans le module Forms d’Advanced Custom Fields: Extended et de sa version PRO, la cible de l’action de mise à…
-
XSS stockée dans Otter Blocks via le rendu du contenu dynamique
P3 · Élevée · CVE-2026-109936 — Otter Blocks antérieur à 3.2.8 utilise une expression de réécriture des jetons de contenu dynamique qui peut englober la fermeture…
-
pghoard — traversée de chemins lors d’une restauration permettant des écritures de fichiers arbitraires
P3 · Élevée · CVE-2026-63120 — Dans pghoard, un attaquant disposant d’un accès en écriture au stockage des sauvegardes peut placer un manifeste spécialement construit et…
-
Exposition de données de commandes dans le dataLayer du module GTM Server Side
P3 · Élevée · CVE-2026-55826 — Le module WordPress GTM Server Side de stape.io peut exposer dans la page les données complètes de commande WooCommerce d’un…
-
Echo : rétention de ressources après la déconnexion d’un client WebSocket
P3 · Élevée — Le proxy Echo pouvait conserver des gestionnaires, des goroutines de copie et des connexions après la déconnexion d’un client WebSocket lorsque l’upstream…
-
Echo v4 : décompression gzip sans limite de taille
P3 · Élevée — Le middleware Decompress d’Echo v4 pouvait décompresser des requêtes gzip sans limite de taille, permettant à un petit corps compressé de produire…