Le journal DFS
Veille sécurité
-
New User Approve : exposition de données personnelles via des routes REST
P4 · Moyenne · CVE-2026-83560 — New User Approve vérifie incorrectement l’authentification sur certaines routes REST d’intégration lorsque l’intégration n’est pas configurée. Un attaquant non authentifié…
-
Solace Extra : lecture non autorisée de contenus non publiés
P4 · Moyenne · CVE-2026-80333 — Solace Extra ne vérifie ni les droits d’accès ni le statut des publications sur ses routes d’aperçu frontales. Un visiteur…
-
The User Frontend : création de comptes malgré les inscriptions désactivées
P4 · Moyenne · CVE-2026-75824 — The User Frontend ne vérifie pas si le site autorise les inscriptions avant de créer un compte, ce qui permet…
-
FluentCart : usurpation de compte via paiement invité
P4 · Moyenne · CVE-2026-100143 — FluentCart ne vérifie pas que l’utilisateur qui effectue un paiement invité contrôle l’adresse courriel fournie, ce qui peut permettre à…
-
Axios : les règles CIDR de NO_PROXY peuvent ne pas protéger les requêtes
P4 · Moyenne · CVE-2026-101899 — Dans Axios 1.15.0 à 1.19.x, les entrées CIDR de `NO_PROXY` ne sont pas évaluées comme des plages réseau, de sorte…
-
XSS dans Pixel Manager for WooCommerce
P4 · Moyenne · CVE-2026-94674 — Pixel Manager for WooCommerce est affecté par une faille XSS exploitable par un utilisateur ayant le rôle de contributeur. La…
-
Contournement d’autorisation dans Pay with Vipps for WooCommerce
P4 · Moyenne · CVE-2026-97259 — Une vulnérabilité de contournement des contrôles d’accès est signalée dans Pay with Vipps for WooCommerce, de version non déterminée jusqu’à…
-
CSRF dans Razorpay Payment Links for WooCommerce
P4 · Moyenne · CVE-2026-97299 — Une vulnérabilité CSRF sans authentification est signalée dans Razorpay Payment Links for WooCommerce jusqu’à la version 2.1.5 incluse. La fiche…
-
XSS dans YITH WooCommerce Tab Manager
P4 · Moyenne · CVE-2026-97292 — Une vulnérabilité XSS affectant les auteurs est signalée dans YITH WooCommerce Tab Manager jusqu’à la version 2.15.0 incluse. La fiche…
-
CVE-2026-15830 — Mise à jour des versions concernées par le déni de service GeoDjango
P4 · Moyenne · CVE-2026-15830 — La mise à jour de l’avis GHSA du 2026-10-12 étend les versions concernées à la série Django 6.1 en préversion.…