Le journal DFS
Journal technique
-
XSS stockée dans FV Flowplayer Video Player
P3 · Élevée · CVE-2026-117525 — FV Flowplayer Video Player avant 7.5.57.7212 ne neutralise pas certaines valeurs d’attribut de shortcode intégrées dans des commentaires. Si l’analyse…
-
Komfortkasse for WooCommerce : création possible d’un compte administrateur
P3 · Élevée · CVE-2026-122001 — CVE-2026-122001 concerne Komfortkasse for WooCommerce : avant la version 1.4.9, le plugin ne validait pas correctement l’authenticité des requêtes REST…
-
XSS stockée dans le plugin WordPress Optimole
P3 · Élevée · CVE-2026-120739 — Le plugin WordPress Optimole est vulnérable à une XSS stockée via des données de srcsets insuffisamment assainies. La description indique…
-
KendoReact : pollution de prototype dans l’utilitaire setter
P4 · Moyenne · CVE-2026-106127 — Une pollution de prototype dans l’utilitaire `setter` de KendoReact peut être déclenchée si un utilisateur fortement privilégié contrôle un chemin…
-
Treeio : exécution de code possible par désérialisation pickle non sûre
P3 · Élevée · CVE-2026-124318 — Treeio jusqu’à la version 2.0 désérialise des données pickle non vérifiées dans des fonctions liées aux flux d’actualité. Un membre…
-
XSS dans IBM API Connect via le contenu d’un fournisseur
P3 · Élevée · CVE-2026-17190 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS dans IBM API Connect
P3 · Élevée · CVE-2026-16709 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS stockée dans Download Manager
P3 · Élevée · CVE-2026-119156 — Download Manager présente une XSS stockée dans les champs d’inscription, dans les versions jusqu’à 7.5.9 incluse. Le scénario décrit exige…
-
Accès et suppression non autorisés d’entrées dans Everest Forms
P4 · Moyenne · CVE-2026-89101 — Everest Forms jusqu’à la version 3.6.2 incluse présente une référence directe non sécurisée permettant à un utilisateur authentifié disposant d’un…
-
XSS stockée dans Happyforms Pro
P3 · Élevée · CVE-2026-93766 — Happyforms Pro présente une XSS stockée via le paramètre `happyforms_client_referer`, exploitable sans authentification dans les versions jusqu’à 1.38.9 incluse. La…