Le journal DFS
Veille sécurité
-
Engine.IO : arrêt possible du processus lors d’une mise à niveau de transport
P3 · Élevée · CVE-2026-102599 — Dans Engine.IO 6.6.0 à 6.6.9, une mise à niveau de transport peut utiliser une révision de protocole différente de celle…
-
XSS stockée dans Kiteworks Core permettant une élévation de privilèges
P3 · Élevée · CVE-2026-102126 — Kiteworks Core présente une XSS stockée qu’un administrateur disposant d’une permission déléguée limitée peut exploiter pour exécuter du JavaScript dans…
-
MISP — XSS stockée dans l’aperçu du graphe d’événement
P3 · Élevée · CVE-2026-103321 — MISP présente une XSS stockée dans l’aperçu du graphe d’événement : la valeur de l’image, non validée côté serveur, est…
-
WordPress Backup & Migration : défaut de contrôle d’accès
P3 · Élevée · CVE-2026-97197 — WordPress Backup & Migration présente un défaut de contrôle d’accès non authentifié dans les versions jusqu’à 1.6.0 incluse. Les éléments…
-
CVE-2026-94081 : XSS non authentifiée dans WordPress Persistent Login
P3 · Élevée · CVE-2026-94081 — La fiche NVD signale une XSS non authentifiée dans WordPress Persistent Login. Les versions concernées sont celles jusqu’à la 3.1.3…
-
CVE-2026-93512 : XSS non authentifiée dans JW Player for WordPress
P3 · Élevée · CVE-2026-93512 — La fiche NVD signale une vulnérabilité XSS non authentifiée dans JW Player for WordPress. Les versions concernées sont celles jusqu’à…
-
XSS sans authentification dans Trusted Shops Easy Integration for WooCommerce
P3 · Élevée · CVE-2026-96816 — Trusted Shops Easy Integration for WooCommerce comporte une vulnérabilité XSS exploitable sans authentification. Les versions concernées sont ≤ 2.0.6 ;…
-
XSS sans authentification dans WooCommerce Product Table Lite
P3 · Élevée · CVE-2026-96814 — WooCommerce Product Table Lite présente une vulnérabilité XSS exploitable sans authentification. Elle affecte les versions ≤ 5.6.7 ; aucun correctif…
-
XSS sans authentification dans YITH WooCommerce Ajax Search
P3 · Élevée · CVE-2026-96352 — YITH WooCommerce Ajax Search est affecté par une vulnérabilité XSS sans authentification. Les versions concernées sont ≤ 2.28.0 ; la…
-
Injection d’objet PHP dans Kadence WooCommerce Email Designer
P3 · Élevée · CVE-2026-94677 — Kadence WooCommerce Email Designer comporte une injection d’objet PHP exploitable par un gestionnaire de boutique. Les versions concernées sont ≤…