Le journal DFS
Journal technique
-
PublishPress Revisions : contournement de l’approbation éditoriale
P4 · Moyenne · CVE-2026-118186 — PublishPress Revisions avant la version 4.3.1 ne restreint pas correctement les utilisateurs autorisés à publier du contenu. Des utilisateurs tels…
-
MC4WP : inscriptions détournées vers une autre audience Mailchimp
P4 · Moyenne · CVE-2026-118167 — MC4WP: Mailchimp for WordPress avant la version 4.15.0 ne vérifie pas que l’audience choisie par un formulaire ou une intégration…
-
Quick Event Manager : inscriptions marquées payées sans paiement
P4 · Moyenne · CVE-2026-121636 — Des attaquants non authentifiés peuvent faire marquer des inscriptions à des événements comme payées sans effectuer de paiement. Le plugin…
-
Order Tracking : commandes marquées payées sans paiement valide
P4 · Moyenne · CVE-2026-121633 — Un attaquant non authentifié peut faire marquer des commandes comme payées sans paiement correspondant au montant dû. Le plugin ne…
-
MC4WP : exécution de shortcodes contrôlés par une requête
P4 · Moyenne · CVE-2026-118166 — Dans certaines configurations, un visiteur non authentifié peut faire exécuter des shortcodes enregistrés avec des attributs choisis par lui. La…
-
GutenKit : XSS stockée via le CSS personnalisé d’un article
P4 · Moyenne · CVE-2026-114427 — GutenKit avant la version 2.5.5 ne neutralise pas correctement le CSS personnalisé enregistré pour un article avant de l’insérer dans…
-
2FAuth : contrôle d’autorisation manquant sur les destinataires de partage
P4 · Moyenne · CVE-2026-63437 — Lorsque le partage de comptes est activé, un utilisateur authentifié de 2FAuth peut consulter les destinataires et relations de partage…
-
FreeScout : traversée de chemin dans le visualiseur des journaux
P4 · Moyenne · CVE-2026-62855 — Dans FreeScout, un administrateur connaissant APP_KEY peut exploiter le visualiseur des journaux pour lire des fichiers locaux accessibles au processus…
-
FreeScout : endpoint de maintenance exposé et essais de secrets sans limitation
P4 · Moyenne · CVE-2026-62850 — Un point de maintenance de FreeScout est accessible sans contrôle d’accès approprié et peut révéler l’existence de fichiers ou répertoires…
-
Kubeflow Pipelines : risque de partage inter-espaces de noms dans le cache legacy
P4 · Moyenne · CVE-2026-88982 — Dans les déploiements multi-utilisateurs de Kubeflow Pipelines antérieurs à 2.18.0, le cache d’exécution legacy V1/raw-Argo peut partager des résultats entre…