Le journal DFS
Veille sécurité
-
WordPress : exécution de shortcodes et fuite de brouillons privés dans Meow Gallery
P3 · Moyenne · CVE-2026-92422, CVE-2026-92423 — Meow Gallery permet l’exécution de shortcodes via un endpoint public et divulgue à des auteurs ou rôles supérieurs des…
-
CVE-2026-85113 : exécution de shortcodes non authentifiée dans GiveWP pour WordPress
P3 · Moyenne · CVE-2026-85113 — GiveWP avant 4.16.9 autorise des visiteurs non authentifiés à provoquer l’exécution de shortcodes WordPress arbitraires à partir de valeurs fournies…
-
CVE-2026-85010 : manipulation du prix des commandes dans RestroPress pour WordPress
P3 · Moyenne · CVE-2026-85010 — RestroPress avant 3.4.6 accepte un prix d’option de produit fourni par le client sans le recalculer ni le valider côté…
-
CVE-2026-94038 : SSRF dans l’application Deno dim-sum-app
P3 · Moyenne · CVE-2026-94038 — Une SSRF distante dans NonceGeek dim-sum-app affecte le gestionnaire textSearchV2Handler du fichier deno/main.tsx. La correction référencée est le commit 8389032e5d52c28c4855c6126ca7d0eae8af346a.
-
CVE-2026-92400 : validation insuffisante des notifications PayPal dans Payment Gateway for PayPal on WooCommerce
P3 · Moyenne · CVE-2026-92400 — Payment Gateway for PayPal on WooCommerce avant 9.2.1 peut marquer une commande comme payée à partir d’une notification non confirmée…
-
Pixelfed : contrôle de jeton OAuth manquant sur une action de gestion des abonnements — CVE-2026-93960
P3 · Moyenne · CVE-2026-93960 — Une faiblesse de contrôle d’accès OAuth dans Pixelfed permet à un utilisateur authentifié dépourvu du jeton OAuth attendu d’atteindre une…
-
MCP : traversée de répertoires dans 03-lovepreetSingh MCP create_file (CVE-2026-94044)
P3 · Moyenne · CVE-2026-94044 — La fonction create_file de app/api/mcp/route.ts dans 03-lovepreetSingh MCP accepte des paramètres filePath/content manipulables permettant une traversée de répertoires à distance.…
-
GHSA-5w9q-gw92-3wq8 : rrs PyPI capture l’écran et divulgue l’identité de l’hôte
P3 · Élevée — Le CLI rrs, identifié comme malveillant, capture une image complète de l’écran au démarrage et l’envoie à un webhook Discord ; il…
-
GHSA-6rc9-cghh-frwr : sorrawit-dev-helper exfiltre un fichier local via postinstall npm
P3 · Élevée — Le paquet npm sorrawit-dev-helper 1.0.0 possède un hook postinstall qui lit un fichier local puis transmet son contenu vers un tunnel ngrok…
-
CRI-O : contournement du contexte de sécurité lors de la restauration d’un point de contrôle
P3 · Élevée · CVE-2026-92574 — Une faille de restauration de points de contrôle dans CRI-O peut permettre à un utilisateur autorisé à créer un pod…