Le journal DFS
Journal technique
-
XSS stockée dans Active Woot Products Tables for WooCommerce
P4 · Moyenne · CVE-2026-120579 — Active Woot Products Tables for WooCommerce présente une XSS stockée via le paramètre `help_title` dans les versions jusqu’à 2.1.5 incluse.…
-
CVE-2026-120423 : contournement de la vérification SRI dans undici
P4 · Moyenne · CVE-2026-120423 — La vérification SRI d’`undici` pouvait accepter une réponse dont le condensat ne correspondait pas aux métadonnées lorsque celles-ci contenaient des…
-
XSS stockée dans WP-Members via le paiement WooCommerce classique
P4 · Moyenne · CVE-2026-96565 — WP-Members Membership Plugin présente une XSS stockée dans le parcours de paiement WooCommerce classique, via un champ multisélection, dans les…
-
CVE-2026-120415 : divulgation possible d’en-têtes sensibles lors d’une redirection undici
P4 · Moyenne · CVE-2026-120415 — Dans certaines configurations d’`undici`, des en-têtes sensibles fournis sous forme de tableaux de paires pouvaient être conservés lors d’une redirection…
-
Autopay dla WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-121571 — Autopay dla WooCommerce présente une faille d’autorisation dans les versions jusqu’à 2.3.0 incluse. La source ne donne pas de version…
-
CVE-2026-120222 : crash du processus lors de la relecture d’une réponse en cache dans undici
P4 · Moyenne · CVE-2026-120222 — Une exception levée pendant la relecture d’une réponse mise en cache par `undici` pouvait échapper au traitement et arrêter le…
-
Dropshipping XML for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-119525 — Dropshipping XML for WooCommerce est affecté par une faille d’autorisation jusqu’à la version 1.7.4 incluse. En l’absence de version corrigée…
-
GeoNode : XSS persistante dans les métadonnées de document
P4 · Moyenne · CVE-2026-55649 — Dans GeoNode avant la version 5.0.3, un utilisateur distant disposant de faibles privilèges peut enregistrer du HTML et du JavaScript…
-
MC Woocommerce Wishlist : défaut d’autorisation
P4 · Moyenne · CVE-2026-119511 — Une faille d’autorisation affecte MC Woocommerce Wishlist jusqu’à la version 2.0.3 incluse. Elle peut permettre un accès non autorisé ;…
-
XSS dans le composant Editor de Kendo UI for Vue
P4 · Moyenne · CVE-2026-106143 — Le composant Editor de Kendo UI for Vue présente une XSS via une URL dangereuse saisie dans la boîte de…