Le journal DFS
Veille sécurité
-
XSS stocké dans Bold Page Builder via le shortcode bt_bb_section
P4 · Moyenne · CVE-2026-6173 — CVE-2026-6173 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `background_image` du shortcode `bt_bb_section`. Les…
-
XSS stocké dans Bold Page Builder via le shortcode bt_bb_image
P4 · Moyenne · CVE-2026-6172 — CVE-2026-6172 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `caption` du shortcode `bt_bb_image`. Les…
-
XSS stocké dans Bold Page Builder via le shortcode bt_bb_icon
P4 · Moyenne · CVE-2026-6171 — CVE-2026-6171 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `target` du shortcode `bt_bb_icon`. Les…
-
XSS stocké dans Bold Page Builder via le shortcode bt_bb_css_image_grid
P4 · Moyenne · CVE-2026-6170 — CVE-2026-6170 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via le paramètre `images` du shortcode `bt_bb_css_image_grid`. Les…
-
Injection SQL dans WP Directory Kit
P4 · Moyenne · CVE-2026-16596 — CVE-2026-16596 concerne une injection SQL dans le plugin WP Directory Kit, via le paramètre `data_fields_list`. Les versions jusqu’à 1.5.4 inclus…
-
XSS stockée dans Smart Slider 3
P4 · Moyenne · CVE-2026-14876 — Le plugin Smart Slider 3 présente une XSS stockée via le paramètre `data-href`, liée à une sanitisation et un échappement…
-
XSS stockée dans HT Mega Addons for Elementor
P4 · Moyenne · CVE-2026-11895 — Le plugin HT Mega Addons for Elementor présente une XSS stockée via le réglage `display_options` des tableaux de données, due…
-
OpenClaw Windows Node : exécution de code via variables d’environnement non filtrées
P3 · Élevée · CVE-2026-101884 — OpenClaw Windows Node ne filtre pas certaines variables d’environnement transmises à des outils autorisés, dont JAVA_TOOL_OPTIONS. Un acteur disposant d’un…
-
virtualenv : injection de commandes dans l’activation Windows
P3 · Élevée · CVE-2026-102937 — Dans virtualenv, un prompt contrôlé peut injecter des commandes dans le fichier d’activation Windows, exécutées avec les privilèges de l’utilisateur…
-
pypdf : consommation excessive de mémoire avec des étiquettes alphabétiques
P3 · Élevée · CVE-2026-103000 — Des valeurs alphabétiques d’étiquettes de pages anormalement grandes pouvaient entraîner la création de chaînes excessivement longues lors de la récupération…