Le journal DFS
Journal technique
-
Escalade de privilèges dans Membership & User Roles for WooCommerce
P3 · Élevée · CVE-2026-104767 — Le plugin Membership & User Roles for WooCommerce peut réattribuer un rôle auparavant révoqué, y compris le rôle Administrateur, à…
-
Injection SQL dans JTL-Connector for WooCommerce
P3 · Élevée · CVE-2026-78193 — JTL-Connector for WooCommerce présente une injection SQL temporelle non authentifiée sur le point de liaison d’identité product.push. Sont concernées les…
-
Injection SQL dans Abandoned Cart Pro for WooCommerce
P3 · Élevée · CVE-2026-102251 — Abandoned Cart Pro for WooCommerce présente une injection SQL via le paramètre validate. La fiche indique qu’un attaquant non authentifié…
-
Injection de commandes dans Stills
P3 · Critique · CVE-2026-110649 — Stills présentait une injection de commandes système lors du traitement de chemins de fichiers multimédias forgés. Un attaquant pouvant fournir…
-
Injection de commandes dans Video-stitch
P3 · Critique · CVE-2026-110645 — Video-stitch présentait une injection de commandes système lorsque des noms de fichiers contrôlés étaient interpolés sans échappement dans des commandes…
-
Injection de commandes dans @mborne/extract
P3 · Critique · CVE-2026-110639 — Les versions de @mborne/extract antérieures à 0.2.1 sont vulnérables à une injection de commandes via `archivePath` ou `targetDir` transmis à…
-
Injection de commandes dans webp-converter
P3 · Critique · CVE-2026-110635 — Avant la version 3.0.0, webp-converter permet une injection de commandes via des noms de fichiers ou des options contrôlés transmis…
-
Injection de commandes dans git-diff
P3 · Critique · CVE-2026-110634 — Les versions de git-diff antérieures à 2.0.7 sont vulnérables à une injection de commandes lorsque des chaînes contrôlées par un…
-
CVE-2026-104075 — TVU Networks : contournement d’authentification
P3 · Critique · CVE-2026-104075 — Les appareils TVU Networks Receiver/Transceiver exécutant un firmware antérieur à 7.9 présentent un contournement d’authentification sur l’interface web de gestion.…
-
Suppression arbitraire de fichiers via File Upload to Order
P3 · Critique · CVE-2026-107594 — File Upload to Order ne valide pas et ne confine pas un chemin de fichier issu de données de session…