Le journal DFS
Journal technique
-
XSS dans le composant Chat de Kendo UI for Angular
P4 · Moyenne · CVE-2026-106135 — Le composant Chat de Kendo UI for Angular présente une XSS via une action rapide openUrl contenant une URL dangereuse…
-
Active Woot Products Tables : suppression non autorisée de fichiers de la médiathèque
P4 · Moyenne · CVE-2026-120560 — CVE-2026-120560 permet à des attaquants non authentifiés de supprimer des pièces jointes de la médiathèque WordPress et leurs fichiers associés.…
-
XSS dans le composant Editor de KendoReact
P4 · Moyenne · CVE-2026-106142 — Le composant Editor de KendoReact est affecté par une XSS lorsque du contenu soumis par un utilisateur à faibles privilèges…
-
Ryot : contrôle de propriété insuffisant sur une mutation GraphQL
P4 · Moyenne · CVE-2026-77442 — La mutation GraphQL `createOrUpdateUserIntegration` de Ryot pouvait modifier une intégration appartenant à un autre utilisateur si son identifiant était connu,…
-
XSS dans le composant Chat de KendoReact
P4 · Moyenne · CVE-2026-106136 — Le composant Chat de KendoReact permet une XSS via une URL dangereuse dans une action rapide openUrl, à partir de…
-
Ryot : contrôle d’accès insuffisant dans une requête GraphQL
P4 · Moyenne · CVE-2026-119800 — La requête GraphQL `collectionContents` de Ryot ne vérifiait pas les droits d’accès à la collection demandée, permettant à un utilisateur…
-
DataEase : XSS lors du traitement de fichiers SVG
P3 · Faible · CVE-2026-123992 — Une faille XSS dans le traitement des SVG affecte DataEase jusqu’à la version 2.10.27. Le correctif mentionné dans l’avis est…
-
iLeads SMS Gateway by Exsile : modification d’options et élévation de privilèges
P3 · Élevée · CVE-2026-121866 — CVE-2026-121866 concerne iLeads SMS Gateway by Exsile : avant la version 2.0.0, plusieurs actions AJAX ne vérifiaient ni les capacités…
-
XSS dans le composant Menu de KendoReact
P4 · Moyenne · CVE-2026-106134 — Le composant Menu de KendoReact est affecté par une XSS lorsqu’un utilisateur à faibles privilèges peut influencer les données d’un…
-
Magic Link : connexion possible à un compte administrateur
P3 · Élevée · CVE-2026-121848 — CVE-2026-121848 concerne Magic Link : avant la version 2.2.6, le plugin ne vérifiait pas que l’utilisateur demandant un lien de…