Le journal DFS
Journal technique
-
XSS stockée dans le plugin WordPress Flying Images
P3 · Élevée · CVE-2026-119175 — Flying Images présente une XSS stockée via le paramètre `comment`, exploitable sans authentification. Avec la configuration de modération par défaut,…
-
XSS stockée dans le plugin WordPress Optimole
P3 · Élevée · CVE-2026-119070 — Optimole présente une XSS stockée via le paramètre `comment`, exploitable sans authentification lorsque le plugin est connecté et que le…
-
XSS stockée dans WP User Manager via l’API REST
P4 · Moyenne · CVE-2026-120550 — CVE-2026-120550 est une XSS stockée dans WP User Manager : un utilisateur authentifié peut injecter un script dans le champ…
-
CVE-2026-104913 : téléversement arbitraire de fichiers dans Interactive Real Estate
P3 · Élevée · CVE-2026-104913 — Interactive Real Estate – Floor Plan & Building Visualizer est affecté par une vulnérabilité de téléversement de fichiers jusqu’à la…
-
CVE-2026-109991 — divulgation de données de commandes dans FunnelKit Payment Gateway for Stripe WooCommerce
P3 · Élevée · CVE-2026-109991 — Une faille dans le plugin FunnelKit Payment Gateway for Stripe WooCommerce permet à un attaquant non authentifié de consulter les…
-
Contournement d’autorisation dans VOD Infomaniak
P4 · Moyenne · CVE-2026-115831 — CVE-2026-115831 est un contournement d’autorisation dans VOD Infomaniak, qui permet à des utilisateurs authentifiés de lancer des imports vidéo non…
-
Injection SQL dans SliceWP Affiliates
P3 · Élevée · CVE-2026-120043 — SliceWP Affiliates présente une injection SQL via le paramètre « email », exploitable sans authentification lors d’une inscription WooCommerce My…
-
DataEase : injection SQL dans le traitement des opérateurs
P3 · Moyenne · CVE-2026-123990 — Une injection SQL à distance affecte le traitement des opérateurs dans le gestionnaire de données de graphiques de DataEase. Les…
-
DataEase : téléversement sans restriction via le filtre d’authentification
P3 · Moyenne · CVE-2026-123991 — Une vulnérabilité d’upload sans restriction affecte le filtre d’authentification de DataEase jusqu’à la version 2.10.27. L’avis recommande la mise à…
-
Fiber Admin : exécution de code sous conditions de concurrence
P3 · Critique · CVE-2026-121491 — Un attaquant non authentifié peut exécuter du code arbitraire sous certaines conditions : la page d’erreur personnalisée de base de…