Le journal DFS
Veille sécurité
-
CVE-2026-102426 — SP Page Builder Pro : XSS réfléchie
P4 · Moyenne · CVE-2026-102426 — La fiche NVD décrit une XSS réfléchie dans l’extension Dynamic Content Filter de SP Page Builder Pro, versions 3.0.0 à…
-
Exécution de JavaScript via le formulaire OAuth du type de média e-mail
P4 · Moyenne · CVE-2026-59788 — Dans le formulaire OAuth du type de média e-mail, la valeur du point de terminaison Authorization est transmise à window.open()…
-
Zabbix Server : lecture de données mémoire via le prétraitement JavaScript
P4 · Moyenne · CVE-2026-59782 — Le moteur de prétraitement JavaScript Duktape de Zabbix Server peut permettre à un administrateur disposant de privilèges limités de lire…
-
Contournement d’autorisation dans Hyve Lite
P4 · Moyenne · CVE-2026-97305 — CVE-2026-97305 est un contournement d’autorisation par clé contrôlée par l’utilisateur dans AI Chatbot for WordPress – Hyve Lite. Les informations…
-
XSS stockée dans LearnPress via les champs de quiz
P4 · Moyenne · CVE-2026-105397 — CVE-2026-105397 concerne une XSS stockée dans LearnPress jusqu’à la version 4.4.9.1 : un instructeur authentifié peut injecter du script dans…
-
Confirmation frauduleuse de commandes dans UPI QR Code Payment Gateway
P4 · Moyenne · CVE-2026-84169 — UPI QR Code Payment Gateway ne vérifie pas qu’une demande de confirmation de paiement correspond à la commande et au…
-
File Uploads Addon for WooCommerce : téléchargement des fichiers d’autres clients
P4 · Moyenne · CVE-2026-78371 — Le module File Uploads Addon for WooCommerce ne vérifie pas que la personne qui demande un fichier envoyé par un…
-
File Uploads Addon for WooCommerce : accès public aux fichiers téléversés
P4 · Moyenne · CVE-2026-13607 — Le module File Uploads Addon for WooCommerce stocke des fichiers envoyés par les clients dans un répertoire accessible publiquement, et…
-
SiYuan : lecture possible de clés privées TLS via l’API getFile
P4 · Moyenne — Dans SiYuan, l’API `getFile` pourrait permettre la lecture de clés privées TLS, car la protection des chemins sensibles ne couvre pas certains…
-
SiYuan : exposition possible de fichiers sensibles via l’historique et les différences de dépôt
P4 · Moyenne — Dans SiYuan, les routes `/history/*path` et `/repo/diff/*path` pourraient exposer des copies historiques de fichiers sensibles — notamment des paramètres de publication et…