Le journal DFS
Veille sécurité
-
XSS stockée dans Live Composer
P4 · Faible · CVE-2025-15708 — Live Composer ne neutralise pas correctement certains paramètres de slug de types de contenu personnalisés avant leur insertion dans des…
-
Modification non authentifiée de champs de profil via Fluent Support
P4 · Faible · CVE-2026-119213 — Une faille de Fluent Support permet à un visiteur non authentifié de modifier certains champs du profil d’un client WordPress…
-
Urwid : erreurs de décodage/encodage pouvant interrompre le service d’affichage Web
P4 · Moyenne · CVE-2026-103022 — Dans Urwid, le traitement de certaines données POST ou de sortie de polling peut provoquer une erreur de décodage/encodage et…
-
XSS stockée dans l’extension WordPress Flash & HTML5 Video
P4 · Moyenne · CVE-2026-119500 — Une vulnérabilité de type XSS stockée affecte l’extension WordPress Flash & HTML5 Video de bPlugins. Les versions jusqu’à 2.14.1 sont…
-
XSS dans l’interface Web d’IBM API Connect
P4 · Moyenne · CVE-2026-17390 — IBM API Connect présente une XSS dans son interface Web, exploitable par un utilisateur authentifié. L’exécution du script peut modifier…
-
XSS stockée dans Meta Box
P4 · Moyenne · CVE-2026-123472 — Meta Box – WordPress Custom Fields Framework présente une XSS stockée dans les versions jusqu’à 5.15.3 incluse. La fiche NVD…
-
Autorisation manquante dans Meta Box
P4 · Moyenne · CVE-2026-120836 — Meta Box – WordPress Custom Fields Framework présente une vulnérabilité d’autorisation manquante dans les versions jusqu’à 5.15.3 incluse. NVD indique…
-
Contrôle d’accès insuffisant dans Premium Blocks
P4 · Moyenne · CVE-2026-123474 — Premium Blocks – Gutenberg Blocks for WordPress présente une vulnérabilité de contrôle d’accès insuffisant dans les versions jusqu’à 2.3.18 incluse.…
-
XSS stockée dans Image Hover Effects Ultimate Visual Composer
P4 · Moyenne · CVE-2026-109973 — Image Hover Effects Ultimate Visual Composer est vulnérable à une XSS stockée via le champ d’attribut alternatif d’image dans les…
-
XSS DOM stockée dans WP ImageViewer (CVE-2026-122059)
P4 · Moyenne · CVE-2026-122059 — WP ImageViewer jusqu’à la version 3.0.2 incluse présente une XSS DOM stockée via le paramètre `img.alt`. L’exploitation requiert un compte…