Le journal DFS
Veille sécurité
-
Suppression récursive dangereuse du répertoire de build Quasar App Vite
P4 · Moyenne · CVE-2026-106109 — Avant la compilation, @quasar/app-vite supprimait récursivement le répertoire configuré comme destination de build sans vérifier qu’il restait dans un emplacement…
-
Contrôle d’accès défaillant dans Delete All Comments of wordpress
P4 · Moyenne · CVE-2026-105059 — Une fiche NVD candidate décrit un contrôle d’accès défaillant dans le plugin Delete All Comments of wordpress, affectant les versions…
-
Falsification de notifications de paiement dans elegro Crypto Payment
P4 · Moyenne · CVE-2026-94299 — elegro Crypto Payment jusqu’à la version 1.0.1 incluse accepte des notifications de paiement sans exiger qu’un secret partagé soit configuré.…
-
Renommage non autorisé de médias dans File Media Renamer
P4 · Moyenne · CVE-2026-94278 — File Media Renamer jusqu’à la version 1.3 incluse ne vérifie pas que l’utilisateur demandeur est autorisé à modifier la pièce…
-
Validation insuffisante du paiement dans Deema Payment Gateway
P4 · Moyenne · CVE-2026-94271 — Deema Payment Gateway jusqu’à la version 1.1.2 incluse ne vérifie pas auprès du prestataire le paiement lors du retour du…
-
Notifications de paiement non authentifiées dans Deema Payment Gateway
P4 · Moyenne · CVE-2026-94270 — Deema Payment Gateway jusqu’à la version 1.1.2 incluse ne vérifie pas l’authenticité des notifications de paiement entrantes; cette vérification est…
-
Accès non autorisé à des contenus non publics via Slider Pro
P4 · Moyenne · CVE-2026-86786 — Le plugin Slider Pro jusqu’à la version 1.0.0 incluse ne vérifie pas les autorisations pour une action AJAX. Un utilisateur…
-
Debian corrige CVE-2026-66666 dans WordPress
P4 · CVE-2026-66666 — Debian a publié le 29 octobre 2026 une mise à jour de WordPress corrigeant CVE-2026-66666. L’avis Debian attribue à cette faille un…
-
Formwork : XSS dans le traitement de l’attribut formaction
P4 · Moyenne · CVE-2026-105950 — Formwork jusqu’à la version 2.3.12 présente une faille XSS dans `DomSanitizer::sanitizeNodeAttribute` lors du traitement de l’attribut formaction. La source recommande…
-
CVE-2026-42637 : modification de paramètres sans authentification dans PayPlug
P4 · Moyenne · CVE-2026-42637 — Une modification non autorisée de paramètres, sans authentification, est signalée dans PayPlug for WooCommerce (Official). Les versions jusqu’à 3.1.0 incluse…