Le journal DFS
Journal technique
-
WP Recipe Maker : divulgation de recettes d’articles protégés
P4 · Moyenne · CVE-2026-122060 — WP Recipe Maker avant la version 10.9.2 ne vérifie pas si l’article contenant une recette est protégé par mot de…
-
Contrôle d’accès insuffisant dans Sync Post With Other Site
P4 · Moyenne · CVE-2026-110132 — Sync Post With Other Site avant la version 1.9.4 n’autorise pas correctement certaines actions de gestion de contenu pour les…
-
Divulgation de données de commandes dans Antom Payments
P4 · Moyenne · CVE-2026-103375 — Antom Payments jusqu’à la version 2.0.11 divulgue à des visiteurs non authentifiés un lien de confirmation de commande contenant une…
-
XSS stockée dans WCFM – Frontend Manager for WooCommerce
P4 · Moyenne · CVE-2026-61987 — Une vulnérabilité XSS stockée affecte WCFM – Frontend Manager for WooCommerce. Les données disponibles indiquent que les versions jusqu’à 6.8.1…
-
Event Tickets Manager : transfert non autorisé de billets et divulgation de données
P4 · Moyenne · CVE-2026-122085 — Event Tickets Manager for WooCommerce avant la version 1.6.0 ne vérifie ni les autorisations ni un nonce valide lors du…
-
Falsification de notifications de paiement dans Thanh Toán Quét Mã QR Code Tự Động
P4 · Moyenne · CVE-2026-105970 — Thanh Toán Quét Mã QR Code Tự Động jusqu’à la version 2.0.1 ne vérifie pas correctement l’authenticité des notifications de…
-
Injection SQL dans Razorpay for WooCommerce
P4 · Moyenne · CVE-2026-104639 — Razorpay for WooCommerce avant la version 4.8.9 utilise dans une requête SQL une valeur issue d’une requête webhook sans l’assainir…
-
Divulgation de la valeur de commandes dans Razorpay for WooCommerce
P4 · Moyenne · CVE-2026-104337 — Razorpay for WooCommerce avant la version 4.8.9 ne vérifie pas que la commande appartient à l’utilisateur avant de renvoyer un…
-
CVE-2026-18546 — SSRF dans IBM CockroachDB PostgreSQL for IBM VPC
P4 · Moyenne · CVE-2026-18546 — IBM CockroachDB PostgreSQL for IBM VPC présente une vulnérabilité SSRF exploitable par un utilisateur authentifié, pouvant permettre l’envoi de requêtes…
-
Contournement d’autorisation dans Craft CMS
P4 · Moyenne · CVE-2026-124431 — Craft CMS de la branche 5.10.x avant 5.11.2 présente un contournement d’autorisation permettant à un utilisateur authentifié disposant de faibles…