Le journal DFS
Veille sécurité
-
Salon Booking System : falsification de requêtes REST pouvant créer un administrateur
P3 · Élevée · CVE-2026-110015 — Salon Booking System avant la version 10.31.9 écarte le contrôle de nonce du cœur WordPress pour les sessions authentifiées par…
-
ZoneMinder : injection de commandes via le champ Device
P3 · Élevée · CVE-2026-30971 — ZoneMinder permet à un utilisateur authentifié ayant les droits de créer ou modifier un moniteur de faire exécuter des commandes…
-
OTP Login & Register Woocommerce : contournement de la limite d’essais OTP
P3 · Élevée · CVE-2026-110135 — OTP Login & Register Woocommerce avant la version 2.7.3 ne limite pas efficacement les tentatives de vérification des mots de…
-
Arcane : prise de contrôle d’un compte administrateur via users:update
P3 · Élevée · CVE-2026-96627 — Dans Arcane, un utilisateur doté de la permission déléguée `users:update` peut réinitialiser le mot de passe d’un administrateur global et…
-
kin-openapi : panic de ValidateResponse sur certains en-têtes de réponse
P3 · Élevée · CVE-2026-100349 — `ValidateResponse` de kin-openapi peut provoquer un panic lorsqu’une spécification déclare un en-tête de réponse avec `content` plutôt qu’un `schema`, alors…
-
gomarkdown/markdown : panic sur les URL très courtes dans IsSafeURL
P3 · Élevée · CVE-2026-102941 — La fonction `IsSafeURL` de gomarkdown/markdown peut provoquer un panic lorsqu’elle traite une URL de moins de trois octets; avec `html.Safelink`,…
-
XSS stockée dans WP Sessions Time Monitoring Full Automatic
P3 · Élevée · CVE-2026-107648 — WP Sessions Time Monitoring Full Automatic contient une XSS stockée par plusieurs paramètres de requête, exploitable sans authentification. Toutes les…
-
XSS stockée dans les journaux d’e-mails de GoSMTP Pro
P3 · Élevée · CVE-2026-96768 — GoSMTP Pro présente une XSS stockée liée au contenu des commentaires dans le corps des journaux d’e-mails, exploitable sans authentification.…
-
SureCart : XSS persistante via le paramètre comment
P3 · Élevée · CVE-2026-109224 — Le plugin SureCart pour WordPress est vulnérable à une XSS persistante via le paramètre comment. L’exploitation est non authentifiée, mais…
-
XSS stockée dans User Registration PRO
P3 · Élevée · CVE-2026-87111 — La version premium de User Registration PRO jusqu’à la version 6.2.9 incluse présente une XSS stockée via l’en-tête HTTP Referer;…