Le journal DFS
Résultats pour « SEO technique »
-
SEOPress : XSS stockée via les paramètres de suivi Google Analytics
P4 · Moyenne · CVE-2026-120515 — SEOPress contient une faille XSS stockée liée aux paramètres de suivi Google Analytics, qui permet à un utilisateur authentifié disposant…
-
SEOPress : XSS stocké via des paramètres de suivi analytique
P3 · Élevée · CVE-2026-108041 — Avant la version 10.4, SEOPress n’assainissait ni n’échappait certains paramètres de suivi analytique avant de les insérer dans un script…
-
SEO Engine : XSS stockée dans le titre des contenus
P4 · Moyenne · CVE-2026-120552 — Le plugin SEO Engine présente une XSS stockée via le paramètre « title », exploitable par un utilisateur authentifié disposant…
-
Exposition de métadonnées non publiques dans All in One SEO
P4 · Moyenne · CVE-2026-109367 — All in One SEO expose des métadonnées non publiques dans toutes les versions jusqu’à 5.0.3 incluse. Un attaquant non authentifié…
-
XSS stockée dans SEOPress
P4 · Moyenne · CVE-2026-116535 — SEOPress présente une XSS stockée via le paramètre `display_name`. Toutes les versions jusqu’à 10.3 inclus sont concernées; un utilisateur authentifié…
-
Beyondseo : gestion non autorisée des redirections
P4 · Moyenne · CVE-2026-76780 — Beyondseo accorde aux comptes Contributor des capacités de gestion des redirections et ses routes REST permettent de créer, modifier ou…
-
CVE-2026-1928 — Injection d’objets PHP dans Rank Math SEO
P3 · Élevée · CVE-2026-1928 — Rank Math SEO est vulnérable à une injection d’objets PHP via la désérialisation d’une entrée non fiable dans un point…
-
Exécution arbitraire de shortcodes dans Slim SEO
P4 · Moyenne · CVE-2026-104001 — Slim SEO permet l’exécution de shortcodes sans validation adéquate de la valeur transmise à do_shortcode. Un utilisateur authentifié disposant au…
-
Rank Math SEO : suppression non autorisée des données d’analyse
P4 · Moyenne · CVE-2026-104751 — Rank Math SEO avant la version 1.0.280 ne vérifie pas les capacités de l’utilisateur ni un nonce avant d’effacer ses…
-
Exécution de shortcodes non autorisée dans All in One SEO
P4 · Moyenne · CVE-2026-19856 — All in One SEO avant la version 5.0.2.1 peut permettre à des utilisateurs non authentifiés d’exécuter des shortcodes enregistrés sur…