Le journal DFS
Veille sécurité
-
XSS stockée dans les listes modales de FacturaScripts
P4 · Faible · CVE-2026-45710 — Une faille XSS stockée dans FacturaScripts permet d’exécuter du JavaScript lorsqu’un utilisateur ouvre les listes modales de variantes ou de…
-
Exposition de cookies de session via Greenshift
P4 · Moyenne · CVE-2026-120520 — Une faille de divulgation d’informations dans Greenshift peut exposer les cookies de session WordPress d’utilisateurs authentifiés lorsque le site comporte…
-
CVE-2026-123824 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-123824 — L’avis Debian DSA-6617-1 cite CVE-2026-123824 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
Inclusion de fichier local dans Noptin
P4 · Moyenne · CVE-2026-119616 — Une inclusion de fichier local dans Noptin permet à un visiteur non authentifié de faire enregistrer une valeur malveillante comme…
-
CVE-2026-123339 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-123339 — L’avis Debian DSA-6617-1 cite CVE-2026-123339 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
XSS stockée dans Jupiter X Core pour WordPress
P4 · Moyenne · CVE-2026-119219 — Le plugin Jupiter X Core pour WordPress présente une XSS stockée via le paramètre `fields[]`, liée à une validation et…
-
CVE-2026-123746 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-123746 — L’avis Debian DSA-6617-1 cite CVE-2026-123746 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
XSS DOM stockée dans le plugin WordPress Greenshift
P4 · Moyenne · CVE-2026-119218 — Greenshift présente une XSS stockée de type DOM via l’URL de l’auteur d’un commentaire, exploitable sans authentification. L’exécution nécessite une…
-
xxyopen novel : contournement d’autorisation dans l’accès au contenu d’un livre
P4 · Moyenne · CVE-2026-123676 — Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, la fonction getBookContentAbout ne contrôle pas correctement l’autorisation associée à chapterId. Un attaquant…
-
XSS stockée dans le plugin WordPress WPBakery Page Builder
P4 · Moyenne · CVE-2026-119165 — WPBakery Page Builder présente une XSS stockée via les champs `display_name` ou `nickname`, exploitable par un utilisateur authentifié disposant au…