Le journal DFS
Journal technique
-
XSS réfléchie dans les paramètres de langue de ClipBucket
P4 · Moyenne · CVE-2026-110626 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse est affecté par une XSS réfléchie dans admin_area/language_settings.php. Un attaquant peut cibler un administrateur disposant…
-
XSS réfléchie dans la page flagged_item de ClipBucket
P4 · Moyenne · CVE-2026-110625 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/flagged_item.php. Un lien spécialement construit peut déclencher du script dans…
-
XSS stockée dans Gallery Custom Links
P4 · Moyenne · CVE-2026-107757 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Gallery Custom Links, affectant toutes les versions…
-
Contournement de limite de références dans svg-sanitizer
P4 · Moyenne · CVE-2026-107381 — svg-sanitizer présente une faiblesse dans le traitement des références SVG avant la version 1.0.0. Des références imbriquées utilisant une casse…
-
Debian publie DSA-6575-1 pour CVE-2026-95101 dans nginx
P4 · Moyenne · CVE-2026-95101 — Debian a inclus cette vulnérabilité dans son avis nginx publié le 21 octobre : des trames HTTP/3 inconnues fragmentées peuvent…
-
Fuite mémoire du parseur XML njs sur erreur
P4 · Moyenne · CVE-2026-101025 — Le moteur njs intégré ne libère pas un contexte du parseur libxml2 lorsque xml.parse() échoue, ce qui permet à un…
-
Avada Builder : exposition de données utilisateur
P4 · Moyenne · CVE-2026-97471 — Le plugin Avada (Fusion) Builder jusqu’à la version 3.16.1 incluse expose des valeurs arbitraires de métadonnées utilisateur, dont des données…
-
Visma Pay for WooCommerce : validation insuffisante des retours de paiement
P4 · Moyenne · CVE-2026-103308 — Visma Pay for WooCommerce ne vérifie pas correctement l’authenticité des retours de la passerelle de paiement. Les versions antérieures à…
-
Cart Abandonment Recovery : altération des données de panier abandonné
P4 · Moyenne · CVE-2026-96900 — Cart Abandonment Recovery for WooCommerce ne vérifie pas que l’utilisateur possède l’adresse e-mail utilisée pour sélectionner une donnée de panier…
-
Paymentfor Gateway for WooCommerce : fausses notifications de paiement
P4 · Moyenne · CVE-2026-94360 — Paymentfor Gateway for WooCommerce ne vérifie pas l’authenticité des notifications de paiement entrantes avant de marquer une commande comme payée.…