Le journal DFS
Journal technique
-
Envira Gallery : injection de script via la configuration d’affichage
P4 · Moyenne · CVE-2026-104653 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script au moyen de valeurs de configuration d’affichage de…
-
Envira Gallery : injection de script via l’identifiant d’un élément
P4 · Moyenne · CVE-2026-104652 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script dans l’attribut d’une image de galerie, exécuté lorsqu’un…
-
Yaad Sarig Payment Gateway For WC : modification non autorisée de commandes
P4 · Moyenne · CVE-2026-104651 — Tout utilisateur authentifié peut agir sur des commandes appartenant à d’autres clients et les modifier. La faille concerne Yaad Sarig…
-
Academy LMS : divulgation des choix de réponse d’autres cours
P4 · Moyenne · CVE-2026-104050 — Un utilisateur authentifié ayant accès à un cours peut lire les choix de réponse de questions de quiz appartenant à…
-
Academy LMS : accès non autorisé au contenu de leçons
P4 · Moyenne · CVE-2026-104049 — Un utilisateur disposant d’un compte étudiant peut lire le contenu intégral de leçons arbitraires, y compris celles de cours payants…
-
Frontend Dashboard : contrôle de permissions manquant dans une action AJAX
P4 · Moyenne · CVE-2026-103681 — Des utilisateurs authentifiés peu privilégiés peuvent supprimer les champs de profil et de formulaire de publication configurés par le plugin.…
-
Backstage : validation incorrecte des entités dans le point de terminaison Kubernetes déprécié
P4 · Moyenne · CVE-2026-106563 — Un utilisateur authentifié disposant de permissions de lecture Kubernetes peut fournir des données d’entité forgées au point de terminaison déprécié…
-
Backstage : divulgation de valeurs sensibles dans les requêtes de ressources Kubernetes
P4 · Moyenne · CVE-2026-106561 — Un utilisateur authentifié ayant l’autorisation standard de lecture des ressources Kubernetes peut récupérer des valeurs sensibles que le plugin est…
-
WPCafe : exposition non authentifiée de données de produits WooCommerce
P4 · Moyenne · CVE-2026-86816 — WPCafe avant 3.0.21 n’impose pas de contrôle d’accès sur certains points de terminaison de son API REST. Un attaquant non…
-
CVE-2026-103378 — Exposition d’un fichier journal dans Geliver Akıllı Kargo Pazaryeri
P4 · Moyenne · CVE-2026-103378 — Le plugin Geliver Akıllı Kargo Pazaryeri avant la version 3.1.1 expose sans authentification un fichier journal accessible sur le Web.…