Le journal DFS
Journal technique
-
Téléversement arbitraire de fichier dans Snazzy Social Media Feed
P3 · Critique · CVE-2026-110002 — Snazzy Social Media Feed permet l’écriture d’un fichier potentiellement exécutable dans son cache à partir du paramètre pluginURL, sans contrôles…
-
Téléversement arbitraire de fichiers dans JTL-Connector for WooCommerce
P3 · Critique · CVE-2026-87855 — JTL-Connector for WooCommerce accepte une valeur jtlauth vide comme identifiant valide et valide insuffisamment le type des fichiers envoyés, permettant…
-
Printcart Store : téléversement de fichier arbitraire menant à l’exécution de code
P3 · Critique · CVE-2026-93388 — Le plugin WordPress Printcart Store (PCDesigner / NB Designer) permet à un attaquant non authentifié d’envoyer un fichier arbitraire par…
-
Injection SQL dans le panier persistant de Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97668 — Abandoned Cart Pro for WooCommerce présente une injection SQL dans le traitement du panier persistant invité. La donnée injectée peut…
-
Contournement d’authentification dans Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97657 — Abandoned Cart Pro for WooCommerce permet le contournement de l’authentification à partir de jetons de récupération de panier forgés, pouvant…
-
blob42 gosuki : XSS stockée dans l’interface web
P4 · CVE-2026-104587 — blob42 gosuki présente une XSS stockée dans l’interface web locale, car des champs d’URL de signets sont rendus sans échappement contextuel adapté.…
-
Shopware 6.7 : XSS stockée via des fichiers HTML téléversés
P4 · CVE-2026-104937 — Shopware 6.7 peut servir des fichiers HTML contrôlés par un attaquant en tant que text/html, permettant une XSS stockée lorsqu’un administrateur les…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109733 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109722 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : condition de limites incorrecte dans le JIT JavaScript
P4 · CVE-2026-109721 — Une condition de limites incorrecte dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les…