Le journal DFS
Journal technique
-
cordova-plugin-advanced-http : divulgation de cookies lors de redirections
P3 · Élevée · CVE-2026-121554 — Les versions 1.5.0 à 3.3.1 de cordova-plugin-advanced-http peuvent divulguer des cookies à un hôte tiers lors de redirections. La couche…
-
BuddyBoss App : téléversement de fichiers potentiellement exécutables
P3 · Élevée · CVE-2026-76124 — BuddyBoss App jusqu’à la version 3.2.1 incluse permet à des utilisateurs authentifiés ayant au moins le rôle Abonné de téléverser…
-
Easy Digital Downloads : contournement d’authentification et prise de contrôle de compte
P3 · Élevée · CVE-2026-120538 — Easy Digital Downloads, jusqu’à la version 3.7.2 incluse, peut faire confiance à l’adresse courriel d’un paiement PayPal invité pour associer…
-
FluentCart : suppression arbitraire de fichiers
P3 · Élevée · CVE-2026-120577 — FluentCart présente une suppression arbitraire de fichiers due à une validation insuffisante des chemins dans la fonction deleteFile. Toutes les…
-
SureCart : risque de prise de contrôle de comptes par connexion à code unique
P3 · Élevée · CVE-2026-120574 — SureCart présente une faiblesse dans son mécanisme de connexion par code à usage unique qui peut permettre la prise de…
-
Contact Form Extender for Divi Builder : suppression de fichiers sans authentification
P3 · Élevée · CVE-2026-120559 — Contact Form Extender for Divi Builder permet la suppression de fichiers arbitraires en raison d’une validation insuffisante des chemins. Toutes…
-
Linux TIPC : risque d’utilisation après libération pendant une trace de nœud
P3 · Élevée · CVE-2026-99246 — Le traitement d’un événement de trace TIPC pouvait parcourir les liens d’un nœud sans verrou, tandis qu’une suppression concurrente libérait…
-
Linux : risque d’utilisation après libération dans le traitement d’un temporisateur TCP
P3 · Élevée · CVE-2026-99270 — Lorsqu’une migration de socket TCP échouait, le noyau pouvait libérer une requête alors que son temporisateur pouvait encore être actif,…
-
Linux : concurrence lors du déplacement de tâches dans sched_ext
P3 · Élevée · CVE-2026-99269 — Une condition de concurrence dans sched_ext pouvait permettre aux chemins de déplacement ou de consommation des tâches d’agir sur une…
-
Advanced Shipment Tracking : injection SQL via l’API REST
P3 · Élevée · CVE-2026-120558 — Advanced Shipment Tracking for WooCommerce comporte une injection SQL dans le paramètre « tracking_provider » de son point de terminaison…