Le journal DFS
Veille sécurité
-
JetFormBuilder : modification non autorisée des options JetEngine
P4 · Moyenne · CVE-2026-120561 — JetFormBuilder peut permettre une modification non autorisée des valeurs de JetEngine Options Page lorsqu’un formulaire est configuré avec l’action «…
-
Eupago Gateway For WooCommerce : falsification de confirmations de paiement
P4 · Moyenne · CVE-2026-91075 — Eupago Gateway For WooCommerce des versions 4.5.0 à 4.7.5 ne vérifie pas l’authenticité de certaines requêtes webhook de confirmation de…
-
Exposition de jeton API et de données de commande dans WATI Chat and Notification
P4 · Moyenne · CVE-2026-103379 — WATI Chat and Notification expose un endpoint public qui peut renvoyer le jeton API enregistré sans exiger de secret valide.…
-
WooCommerce Multilingual : injection SQL liée au taux de change
P4 · Moyenne · CVE-2026-120563 — WooCommerce Multilingual & Multicurrency with WPML présente une injection SQL liée au paramètre de taux de change traité par save_currency().…
-
CVE-2026-115715 — épuisement mémoire via un encodeur phonétique
P4 · Moyenne · CVE-2026-115715 — Une valeur spécialement conçue traitée par un encodeur phonétique affecté du plugin analysis-phonetic peut épuiser le tas mémoire d’un nœud…
-
CVE-2026-115710 — Partage de cache pouvant contourner la sécurité au niveau des champs
P4 · Moyenne · CVE-2026-115710 — Dans certaines conditions, Elasticsearch peut partager des résultats de requête mis en cache entre utilisateurs soumis à des restrictions de…
-
CVE-2026-115298 — Contournement de restrictions sur les champs dans Elasticsearch
P4 · Moyenne · CVE-2026-115298 — Une vérification d’autorisation incorrecte peut permettre à un utilisateur authentifié soumis à des restrictions de sécurité au niveau des champs…
-
Parse Server : validation de type insuffisante pour les clés en notation pointée
P4 · Moyenne · CVE-2026-121415 — Parse Server sur MongoDB ne vérifie pas correctement le type de champ pour des clés en notation pointée dont la…
-
Écriture hors limites dans le pilote ODBC MongoDB Atlas SQL
P4 · Moyenne · CVE-2026-120952 — Le pilote ODBC MongoDB Atlas SQL peut écrire au-delà d’un tampon lors de la récupération d’une valeur de certains types…
-
Divulgation de mémoire non initialisée via GridFS dans le pilote C MongoDB
P4 · Moyenne · CVE-2026-120684 — Le traitement historique des fichiers GridFS dans le pilote C MongoDB peut considérer de la mémoire de processus non initialisée…