Le journal DFS
Journal technique
-
Lecture de fichiers par traversée de répertoires dans Jupiter X Core
P4 · Moyenne · CVE-2026-120555 — Une faille de traversée de répertoires dans Jupiter X Core permet à un attaquant non authentifié de lire des fichiers…
-
XSS stockée dans les listes modales de FacturaScripts
P4 · Faible · CVE-2026-45710 — Une faille XSS stockée dans FacturaScripts permet d’exécuter du JavaScript lorsqu’un utilisateur ouvre les listes modales de variantes ou de…
-
Exposition de cookies de session via Greenshift
P4 · Moyenne · CVE-2026-120520 — Une faille de divulgation d’informations dans Greenshift peut exposer les cookies de session WordPress d’utilisateurs authentifiés lorsque le site comporte…
-
Résolution d’entités XML externes dans Symfony Config XmlUtils
P4 · Faible · CVE-2026-123824 — XmlUtils::parse() active la validation DTD avant de rejeter les documents contenant un doctype, ce qui peut provoquer une résolution d’entités…
-
Inclusion de fichier local dans Noptin
P4 · Moyenne · CVE-2026-119616 — Une inclusion de fichier local dans Noptin permet à un visiteur non authentifié de faire enregistrer une valeur malveillante comme…
-
Symfony HttpKernel : confiance temporaire indue dans les en-têtes transférés
P4 · Faible · CVE-2026-123339 — Pendant le traitement d’un sous-requête, le contexte du routeur pouvait faire confiance temporairement à des en-têtes Forwarded transmis par le…
-
XSS stockée dans Jupiter X Core pour WordPress
P4 · Moyenne · CVE-2026-119219 — Le plugin Jupiter X Core pour WordPress présente une XSS stockée via le paramètre `fields[]`, liée à une validation et…
-
Symfony Security : contrôle post-authentification omis lors de connexions programmatiques
P4 · Faible · CVE-2026-123746 — L’authentification programmatique pouvait ignorer le contrôle checkPostAuth() d’un user checker personnalisé, permettant à un utilisateur normalement rejeté d’obtenir une session…
-
XSS DOM stockée dans le plugin WordPress Greenshift
P4 · Moyenne · CVE-2026-119218 — Greenshift présente une XSS stockée de type DOM via l’URL de l’auteur d’un commentaire, exploitable sans authentification. L’exécution nécessite une…
-
xxyopen novel : contournement d’autorisation dans l’accès au contenu d’un livre
P4 · Moyenne · CVE-2026-123676 — Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, la fonction getBookContentAbout ne contrôle pas correctement l’autorisation associée à chapterId. Un attaquant…