Le journal DFS
Journal technique
-
XSS stockée dans Redux Framework
P4 · Moyenne · CVE-2026-110534 — Redux Framework présente une vulnérabilité de XSS stockée dans le paramètre « content ». Un attaquant authentifié disposant au minimum…
-
Debian corrige une vulnérabilité du noyau Linux (CVE-2026-100080)
P4 · CVE-2026-100080 — Debian a publié DSA-6616-1 le 2026-11-08 pour plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service…
-
XSS stockée dans Social Slider Feed pour WordPress
P4 · Moyenne · CVE-2026-121519 — Le plugin Social Slider Feed pour WordPress présente une XSS stockée via le paramètre `slidespeed`. La vulnérabilité concerne les versions…
-
xxyopen novel : contournement d’autorisation dans la lecture d’un chapitre
P4 · Faible · CVE-2026-123677 — Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, getBookChapter ne vérifie pas correctement l’autorisation liée à chapterId. Un attaquant distant peut…
-
XSS stockée dans FV Flowplayer Video Player pour WordPress
P4 · Moyenne · CVE-2026-121515 — Le plugin FV Flowplayer Video Player pour WordPress présente une XSS stockée via le paramètre `comment`. La vulnérabilité concerne les…
-
filelock — fichiers auxiliaires SQLite manipulables sous Windows
P4 · Faible · CVE-2026-112913 — Sous Windows, ReadWriteLock et AsyncReadWriteLock peuvent être perturbés par des fichiers SQLite auxiliaires placés par un autre compte local dans…
-
XSS stockée dans MotoPress Appointment Booking Lite pour WordPress
P4 · Moyenne · CVE-2026-120741 — Le plugin MotoPress Appointment Booking Lite pour WordPress présente une XSS stockée via le point d’accès REST public de création…
-
filelock — blocage d’acquisition d’un verrou logiciel sous Windows
P4 · Faible · CVE-2026-112907 — Sur Windows, un autre compte local peut empêcher la rupture d’un marqueur de verrou obsolète et faire attendre l’acquisition au-delà…
-
Jupiter X Core : contournement d’autorisation et exposition de contenus
P4 · Moyenne · CVE-2026-120737 — CVE-2026-120737 permet à des attaquants non authentifiés d’énumérer et d’afficher certains types de contenus publiés, notamment des dossiers de soumission…
-
PublishPress Revisions : accès au contenu d’articles d’autrui
P4 · Faible · CVE-2026-118187 — PublishPress Revisions avant la version 4.3.1 ne vérifie pas qu’un utilisateur a accès à l’article qu’il demande à dupliquer ou…