Le journal DFS
Journal technique
-
XSS stockée dans le plugin WordPress WPBakery Page Builder
P4 · Moyenne · CVE-2026-119165 — WPBakery Page Builder présente une XSS stockée via les champs `display_name` ou `nickname`, exploitable par un utilisateur authentifié disposant au…
-
Keycloak : injection de rôles dans des jetons
P4 · Moyenne · CVE-2026-97848 — CVE-2026-97848 concerne la validation de claims structurés dans Keycloak : un protocole mapper configuré pour émettre des claims JSON peut…
-
XSS stockée dans le plugin WordPress LatePoint
P4 · Moyenne · CVE-2026-119152 — LatePoint présente une XSS stockée via l’adresse e-mail du client, exploitable sans compte WordPress au moyen du formulaire public de…
-
JSON-java : déni de service par conversion de grands nombres
P4 · Moyenne · CVE-2026-59171 — Dans JSON-java de la version 20150729 à 20260522, la conversion de tokens numériques sans limite de longueur peut consommer un…
-
XSS stockée dans le plugin WordPress LifterLMS
P4 · Moyenne · CVE-2026-119098 — LifterLMS présente une XSS stockée via le paramètre `answer[]`, exploitable par un étudiant authentifié inscrit à un cours concerné. Le…
-
CodeChecker : amplification de ressources lors de la décompression de statistiques
P4 · Moyenne · CVE-2026-84161 — CodeChecker 6.29.0 pouvait allouer et écrire une quantité de données décompressées sans limite lors du traitement de statistiques d’analyse envoyées…
-
XSS stockée dans le plugin WordPress Form Maker by 10Web
P4 · Moyenne · CVE-2026-118067 — Form Maker by 10Web présente une XSS stockée via des paramètres de soumission de formulaire, exploitable sans authentification sous certaines…
-
Vulnerability-Lookup : déni de service par modèles de webhook
P4 · Moyenne · CVE-2026-123660 — Dans Vulnerability-Lookup 5.5.1 à 6.4.0, un utilisateur connecté pouvait provoquer une consommation mémoire disproportionnée en enregistrant ou en faisant traiter…
-
XSS DOM stockée dans le plugin WordPress LearnPress – Course Review
P4 · Moyenne · CVE-2026-118054 — LearnPress – Course Review présente une XSS stockée de type DOM via le titre d’un avis, exploitable par un utilisateur…
-
filelock — substitution de lien symbolique dans les claims POSIX
P4 · Moyenne · CVE-2026-112938 — Sous POSIX, une course entre validation et utilisation du répertoire de claims peut permettre à un compte local de substituer…