Le journal DFS
Veille sécurité
-
filelock : permissions insuffisamment restreintes sur Windows (CVE-2026-112910)
P4 · Moyenne · CVE-2026-112910 — Une mise à jour substantielle de la fiche NVD signale que filelock sur Windows n’applique pas le mode de permissions…
-
XSS stockée dans le plugin WordPress Motors
P4 · Moyenne · CVE-2026-116562 — Motors – Car Dealership & Classified Listings présente une XSS stockée via le paramètre `stm_f_s[make]`, exploitable par un utilisateur authentifié…
-
filelock — permissions insuffisantes sur les répertoires de claims POSIX
P4 · Moyenne · CVE-2026-112908 — Sous POSIX, les répertoires de coordination et de claims des verrous stricts peuvent hériter de permissions trop permissives. Un autre…
-
CVE-2026-115816 : XSS stockée dans Kubio AI Page Builder
P4 · Moyenne · CVE-2026-115816 — Kubio AI Page Builder est affecté par une vulnérabilité XSS stockée via le paramètre de commentaire d’avis jusqu’à la version…
-
DDEV : écriture hors du répertoire d’extraction par lien symbolique tar
P4 · Moyenne · CVE-2026-108262 — Dans DDEV 1.25.2 à 1.25.3, l’extraction d’une archive tar peut créer un lien symbolique absolu hors du répertoire prévu, puis…
-
CVE-2026-123461 — contrôle d’accès manquant dans FOX – WooCommerce Currency Switcher
P4 · Moyenne · CVE-2026-123461 — Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX – WooCommerce Currency Switcher de PluginUs.Net. La fiche NVD indique…
-
undici : revalidation inter-origines pouvant divulguer une réponse authentifiée
P4 · Moyenne · CVE-2026-116630 — Dans undici, la composition des intercepteurs de redirection et de cache partagé peut permettre à un 304 provenant d’une autre…
-
Active Products Tables for WooCommerce : vulnérabilité XSS
P4 · Moyenne · CVE-2026-123183 — Active Products Tables for WooCommerce est affecté par une vulnérabilité XSS jusqu’à la version 2.1.6 incluse. La description fournie ne…
-
undici : divulgation inter-utilisateurs via le cache partagé après redirection
P4 · Moyenne · CVE-2026-120474 — Dans undici, l’association du redirect interceptor et d’un cache de réponses partagé peut enregistrer sous la clé de la requête…
-
XSS stockée dans Active Woot Products Tables for WooCommerce
P4 · Moyenne · CVE-2026-120579 — Active Woot Products Tables for WooCommerce présente une XSS stockée via le paramètre `help_title` dans les versions jusqu’à 2.1.5 incluse.…