Le journal DFS
Journal technique
-
WordPress — création possible d’un compte administrateur via AutomatorWP
P3 · Élevée · CVE-2026-104768 — AutomatorWP permet une élévation de privilèges jusqu’à la version 6.0.4 incluse lorsqu’une automatisation anonyme utilise des données dynamiques pour définir…
-
XSS stockée DOM dans All-in-One Video Gallery
P4 · Moyenne · CVE-2026-116545 — All-in-One Video Gallery jusqu’à la version 5.0.0 incluse présente une XSS stockée DOM exploitable par un utilisateur authentifié disposant au…
-
Motors : suppression arbitraire de fichiers dans les téléversements
P3 · Élevée · CVE-2026-104746 — Motors – Car Dealership & Classified Listings Plugin pour WordPress présente une suppression arbitraire de fichiers due à une validation…
-
WordPress — injection SQL dans wpForo Forum
P3 · Élevée · CVE-2026-95870 — wpForo Forum est vulnérable à une injection SQL jusqu’à la version 3.2.1 incluse, via le paramètre data, lorsque certains champs…
-
wpForo Forum : élévation de privilèges par groupe secondaire
P3 · Élevée · CVE-2026-119164 — La fiche NVD publiée le 2026-11-07 décrit une élévation de privilèges dans wpForo Forum jusqu’à la version 3.2.2 incluse. Un…
-
XSS stockée dans le plugin BuddyForms
P4 · Moyenne · CVE-2026-107658 — BuddyForms jusqu’à la version 2.10.5 incluse présente une XSS stockée exploitable sans authentification, sous certaines conditions de configuration des formulaires…
-
wpForo Forum : injection SQL non authentifiée
P3 · Élevée · CVE-2026-119155 — La fiche NVD publiée le 2026-11-07 signale une injection SQL dans wpForo Forum jusqu’à la version 3.2.2 incluse. Un attaquant…
-
Amelia : accès non autorisé aux données des participants
P3 · Élevée · CVE-2026-107616 — La fiche NVD publiée le 2026-11-07 décrit une exposition de données de participants dans Amelia jusqu’à la version 9.9.1 incluse.…
-
WPJAM Basic : élévation de privilèges lors de l’inscription
P3 · Élevée · CVE-2026-103900 — La fiche NVD publiée le 2026-11-07 décrit une élévation de privilèges dans WPJAM Basic jusqu’à la version 7.1 incluse. Sous…
-
Exécution de shortcodes arbitraires dans AMP for WP
P4 · Moyenne · CVE-2026-103908 — CVE-2026-103908 permet l’exécution de shortcodes arbitraires dans AMP for WP en l’absence de validation appropriée avant l’appel à do_shortcode(). Toutes…