Le journal DFS
Journal technique
-
XSS dans IBM API Connect via le contenu d’un fournisseur
P3 · Élevée · CVE-2026-17190 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS dans IBM API Connect
P3 · Élevée · CVE-2026-16709 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS stockée dans Download Manager
P3 · Élevée · CVE-2026-119156 — Download Manager présente une XSS stockée dans les champs d’inscription, dans les versions jusqu’à 7.5.9 incluse. Le scénario décrit exige…
-
Accès et suppression non autorisés d’entrées dans Everest Forms
P4 · Moyenne · CVE-2026-89101 — Everest Forms jusqu’à la version 3.6.2 incluse présente une référence directe non sécurisée permettant à un utilisateur authentifié disposant d’un…
-
XSS stockée dans Happyforms Pro
P3 · Élevée · CVE-2026-93766 — Happyforms Pro présente une XSS stockée via le paramètre `happyforms_client_referer`, exploitable sans authentification dans les versions jusqu’à 1.38.9 incluse. La…
-
XSS stockée dans Happyforms (CVE-2026-93755)
P3 · Élevée · CVE-2026-93755 — Happyforms jusqu’à la version 1.38.9 incluse présente une XSS stockée via les en-têtes IP client usurpables lors de soumissions de…
-
XSS stockée dans VikBooking (CVE-2026-93429)
P3 · Élevée · CVE-2026-93429 — VikBooking jusqu’à la version 1.8.17 incluse présente une XSS stockée via le paramètre `guests[][][documents]`. L’attaque nécessite une paire valide `sid/ts`,…
-
XSS stockée dans Church Admin (CVE-2026-123418)
P3 · Élevée · CVE-2026-123418 — Church Admin jusqu’à la version 5.1.7 incluse présente une XSS stockée via le paramètre `lat`, exploitable sans authentification lorsque la…
-
XSS stockée via les titres de flux dans Feedzy RSS Aggregator
P4 · Moyenne · CVE-2026-120035 — Feedzy RSS Aggregator jusqu’à la version 5.2.13 incluse peut enregistrer une XSS provenant du titre d’un élément de flux, lorsque…
-
XSS stockée dans WS Form LITE (CVE-2026-122231)
P3 · Élevée · CVE-2026-122231 — WS Form LITE jusqu’à la version 1.12.18 incluse présente une XSS stockée via le paramètre `field_[0][0]`, exploitable sans authentification. Une…