Le journal DFS
Journal technique
-
CVE-2026-121779 — Exposition d’informations sensibles dans YITH WooCommerce Subscription
P4 · Moyenne · CVE-2026-121779 — YITH WooCommerce Subscription présente une vulnérabilité d’exposition d’informations sensibles à une sphère de contrôle non autorisée. La source indique que…
-
XSS dans mailbox/detach.cgi de Usermin
P4 · Moyenne · CVE-2026-123622 — Usermin jusqu’à la version 2.570 présente une XSS dans mailbox/detach.cgi : un attaquant distant peut contourner le filtrage JavaScript à…
-
CVE-2026-119510 — XSS stockée dans MC Woocommerce Wishlist
P4 · Moyenne · CVE-2026-119510 — MC Woocommerce Wishlist présente une vulnérabilité de neutralisation incorrecte des entrées lors de la génération de pages, décrite comme une…
-
XSS réfléchie dans la page d’erreur de connexion/SSO d’INFINITT ULite
P4 · Moyenne · CVE-2026-19876 — INFINITT ULite est affecté par une XSS réfléchie sur la page d’erreur de connexion/SSO, exploitable sans authentification au moyen d’un…
-
Exposition de données de clients dans Paystack WooCommerce Payment Gateway
P4 · Moyenne · CVE-2026-93370 — Paystack WooCommerce Payment Gateway jusqu’à la version 5.8.5 peut exposer des données personnelles de clients à des attaquants non authentifiés…
-
Lecture de fichiers par traversée de répertoire dans Vanquish Upload Files for WooCommerce
P4 · Moyenne · CVE-2026-122265 — Vanquish Upload Files for WooCommerce jusqu’à la version 2.7.13 présente une traversée de répertoire permettant à un utilisateur authentifié à…
-
Pollution de prototype dans le Scheduler de Kendo UI for Angular
P4 · Moyenne · CVE-2026-106144 — Une pollution de prototype dans le composant Scheduler peut être déclenchée par un attaquant disposant de privilèges élevés et capable…
-
Event Tickets with Ticket Scanner : accès indu aux données de billets
P4 · Moyenne · CVE-2026-121857 — CVE-2026-121857 concerne Event Tickets with Ticket Scanner : avant la version 3.1.14, le plugin ne vérifiait pas que l’utilisateur pouvait…
-
XSS dans le composant Editor de Kendo UI for Angular
P4 · Moyenne · CVE-2026-106141 — Le composant Editor de Kendo UI for Angular est vulnérable à une XSS lorsque du contenu fourni par un utilisateur…
-
QODE Wishlist for WooCommerce : XSS stockée dans les listes de souhaits
P4 · Moyenne · CVE-2026-121516 — CVE-2026-121516 permet à des visiteurs non authentifiés de stocker un script dans QODE Wishlist for WooCommerce, via un paramètre lié…