Le journal DFS
Journal technique
-
XSS DOM stockée dans le plugin WordPress JS Help Desk
P4 · Moyenne · CVE-2026-118046 — JS Help Desk présente une XSS stockée de type DOM via le paramètre `jsticket_message`, exploitable par un utilisateur authentifié disposant…
-
filelock — ACL trop permissives sur les fichiers de verrou Windows
P4 · Moyenne · CVE-2026-112910 — Sous Windows, filelock ne respecte pas le mode demandé pour certains fichiers de verrou et la base SQLite, ce qui…
-
XSS stockée dans le plugin WordPress Motors
P4 · Moyenne · CVE-2026-116562 — Motors – Car Dealership & Classified Listings présente une XSS stockée via le paramètre `stm_f_s[make]`, exploitable par un utilisateur authentifié…
-
filelock — permissions insuffisantes sur les répertoires de claims POSIX
P4 · Moyenne · CVE-2026-112908 — Sous POSIX, les répertoires de coordination et de claims des verrous stricts peuvent hériter de permissions trop permissives. Un autre…
-
CVE-2026-115816 : XSS stockée dans Kubio AI Page Builder
P4 · Moyenne · CVE-2026-115816 — Kubio AI Page Builder est affecté par une vulnérabilité XSS stockée via le paramètre de commentaire d’avis jusqu’à la version…
-
DDEV : écriture hors du répertoire d’extraction par lien symbolique tar
P4 · Moyenne · CVE-2026-108262 — Dans DDEV 1.25.2 à 1.25.3, l’extraction d’une archive tar peut créer un lien symbolique absolu hors du répertoire prévu, puis…
-
CVE-2026-123461 — contrôle d’accès manquant dans FOX – WooCommerce Currency Switcher
P4 · Moyenne · CVE-2026-123461 — Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX – WooCommerce Currency Switcher de PluginUs.Net. La fiche NVD indique…
-
undici : revalidation inter-origines pouvant divulguer une réponse authentifiée
P4 · Moyenne · CVE-2026-116630 — Dans undici, la composition des intercepteurs de redirection et de cache partagé peut permettre à un 304 provenant d’une autre…
-
Active Products Tables for WooCommerce : vulnérabilité XSS
P4 · Moyenne · CVE-2026-123183 — Active Products Tables for WooCommerce est affecté par une vulnérabilité XSS jusqu’à la version 2.1.6 incluse. La description fournie ne…
-
undici : divulgation inter-utilisateurs via le cache partagé après redirection
P4 · Moyenne · CVE-2026-120474 — Dans undici, l’association du redirect interceptor et d’un cache de réponses partagé peut enregistrer sous la clé de la requête…