Le journal DFS
Veille sécurité
-
Injection de commandes dans office-converter
P3 · Critique · CVE-2020-37282 — La version 1.0.2 et les versions antérieures d’office-converter permettent une injection de commandes système via un nom de fichier fourni…
-
SimpleForm : création non authentifiée de comptes administrateurs
P3 · Critique · CVE-2026-104748 — SimpleForm permet à un attaquant non authentifié de créer un compte WordPress avec des privilèges d’administrateur. Toutes les versions jusqu’à…
-
Exécution arbitraire de shortcodes dans Click to Chat for WhatsApp
P3 · Critique · CVE-2026-92097 — Click to Chat for WhatsApp peut transmettre à l’interpréteur de shortcodes une valeur issue de l’URL de la requête sur…
-
Exécution de code à distance dans le plugin WordPress AGE-GATE
P3 · Critique · CVE-2026-104800 — Le plugin AGE-GATE présente une exécution de code à distance non authentifiée via son point d’entrée admin.php et des paramètres…
-
Téléversement arbitraire de fichier dans Snazzy Social Media Feed
P3 · Critique · CVE-2026-110002 — Snazzy Social Media Feed permet l’écriture d’un fichier potentiellement exécutable dans son cache à partir du paramètre pluginURL, sans contrôles…
-
Téléversement arbitraire de fichiers dans JTL-Connector for WooCommerce
P3 · Critique · CVE-2026-87855 — JTL-Connector for WooCommerce accepte une valeur jtlauth vide comme identifiant valide et valide insuffisamment le type des fichiers envoyés, permettant…
-
Printcart Store : téléversement de fichier arbitraire menant à l’exécution de code
P3 · Critique · CVE-2026-93388 — Le plugin WordPress Printcart Store (PCDesigner / NB Designer) permet à un attaquant non authentifié d’envoyer un fichier arbitraire par…
-
Injection SQL dans le panier persistant de Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97668 — Abandoned Cart Pro for WooCommerce présente une injection SQL dans le traitement du panier persistant invité. La donnée injectée peut…
-
Contournement d’authentification dans Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97657 — Abandoned Cart Pro for WooCommerce permet le contournement de l’authentification à partir de jetons de récupération de panier forgés, pouvant…
-
blob42 gosuki : XSS stockée dans l’interface web
P4 · CVE-2026-104587 — blob42 gosuki présente une XSS stockée dans l’interface web locale, car des champs d’URL de signets sont rendus sans échappement contextuel adapté.…