Le journal DFS
Veille sécurité
-
Injection SQL de second ordre dans Animated Number Counters
P4 · Moyenne · CVE-2026-15399 — Animated Number Counters jusqu’à la version 3.0 incluse présente une injection SQL de second ordre via le paramètre counterid. Un…
-
Écriture arbitraire de fichiers dans WP-BusinessDirectory
P4 · Moyenne · CVE-2026-89271 — WP-BusinessDirectory jusqu’à la version 4.0.2 ne limite pas suffisamment le type ni la destination des fichiers traités par un gestionnaire…
-
WP Testimonials — XSS stockée dans les témoignages
P4 · Moyenne · CVE-2026-89269 — Le plugin WordPress WP Testimonials jusqu’à la version 1.4.13 ne neutralise pas correctement le contenu des témoignages et peut réintroduire…
-
GitLab : fuite possible de jetons via le proxy Kubernetes
P4 · Moyenne · CVE-2026-7767 — Une validation insuffisante des redirections dans le proxy Kubernetes de GitLab pouvait, sous certaines conditions, permettre à un utilisateur authentifié…
-
FrankenPHP : exposition de phpinfo() dans certaines images Docker dérivées
P4 · Moyenne · CVE-2026-85733 — Avant FrankenPHP 1.12.5, les images Docker Debian et Alpine officielles contiennent un fichier /app/public/index.php par défaut qui exécute phpinfo(). Si…
-
Docker Distribution : absence de vérification du digest des manifestes
P4 · Moyenne · CVE-2026-85747 — Le client de Docker Distribution ne vérifiait pas que le contenu d’un manifeste reçu correspondait au digest demandé, ce qui…
-
CVE-2026-109896 — Défaut d’autorisation dans Download Monitor integration for WooCommerce
P4 · Moyenne · CVE-2026-109896 — Une vulnérabilité d’autorisation affecte Download Monitor integration for WooCommerce. Les versions concernées vont jusqu’à 1.0.3 inclusivement ; aucun correctif n’est…
-
CVE-2026-108493 — Défaut d’autorisation dans Pay for Payment for WooCommerce
P4 · Moyenne · CVE-2026-108493 — Une vulnérabilité d’autorisation affecte Pay for Payment for WooCommerce. Les versions concernées vont jusqu’à 3.0.1 inclusivement ; aucun correctif n’est…
-
CVE-2026-108489 — Divulgation de données sensibles dans Active Products Tables for WooCommerce
P4 · Moyenne · CVE-2026-108489 — Une vulnérabilité de divulgation de données sensibles affecte Active Products Tables for WooCommerce. Les versions concernées vont jusqu’à 2.1.3 inclusivement…
-
CVE-2026-108174 — Contrôle d’accès manquant dans FOX
P4 · Moyenne · CVE-2026-108174 — Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX (woocommerce-currency-switcher) jusqu’à la version 1.5.4. La description fournie n’indique pas…