Le journal DFS
Journal technique
-
XSS stockée dans le plugin WordPress Document Gallery
P3 · Élevée · CVE-2026-77114 — Document Gallery présente une XSS stockée via le corps d’une requête à l’action dg_thumber_webhook, exploitable sans authentification lorsque la journalisation…
-
XSS stockée dans le plugin WordPress NewStatPress
P3 · Élevée · CVE-2026-100153 — NewStatPress contient une XSS stockée exploitable sans authentification via QUERY_STRING/REQUEST_URI, dans les pages publiques utilisant le shortcode [NewStatPress type= »Top Pages »].…
-
Inclusion locale de fichier dans LifterLMS via le shortcode checkout
P3 · Élevée · CVE-2026-110284 — La fiche NVD publiée le 14 octobre 2026 décrit une inclusion locale de fichier dans LifterLMS, affectant les versions jusqu’à…
-
Inclusion de fichier local dans BP Profile Search
P3 · Élevée · CVE-2026-104995 — BP Profile Search peut inclure un fichier local à partir d’une valeur de modèle contrôlée par le client dans une…
-
CVE-2026-91184 — injection de directives via NGINX Gateway Fabric
P3 · Élevée · CVE-2026-91184 — Un attaquant authentifié disposant de droits dans un espace de noms peut fournir une valeur realm spécialement construite dans une…
-
CVE-2026-96615 — lecture de clés TLS entre espaces de noms dans NGINX Gateway Fabric
P3 · Élevée · CVE-2026-96615 — Un attaquant authentifié disposant d’un accès à un compte de service peut usurper la connexion gRPC authentifiée de NGINX Agent.…
-
CVE-2026-104939 — accès non authentifié avec externalAuth dans NGINX Ingress Controller
P3 · Élevée · CVE-2026-104939 — Une mauvaise gestion de la réponse HTTP de l’IdP OAuth avec une politique externalAuth peut permettre à un attaquant distant…
-
Debian publie DSA-6575-1 pour CVE-2026-97629 dans nginx
P4 · Moyenne · CVE-2026-97629 — Debian a signalé le 21 octobre un défaut de synchronisation des clés de tickets de session TLS entre processus workers,…
-
XSS réfléchie dans Hippoo Mobile App for WooCommerce
P3 · Élevée · CVE-2026-108483 — La fiche NVD décrit une XSS réfléchie dans Hippoo Mobile App for WooCommerce, affectant les versions jusqu’à 1.12.0. La source…
-
CVE-2026-103358 : injection de code dans Email Template Customizer for WooCommerce
P3 · Élevée · CVE-2026-103358 — Une vulnérabilité de type injection de code a été signalée dans Email Template Customizer for WooCommerce de VillaTheme, pour les…