Le journal DFS
JavaScript
-
Happy DOM : validation incorrecte des domaines de cookies
P4 · Moyenne · CVE-2026-118661 — Happy DOM ne valide pas correctement certains attributs Domain des cookies et peut aussi faire correspondre des hôtes partageant un…
-
WebSub : réponse de vérification susceptible d’être interprétée comme du contenu actif
P4 · Moyenne · CVE-2026-50571 — La recommandation WebSub ne prescrit pas de type MIME sûr ni la désactivation du MIME sniffing pour la réponse de…
-
UiChemy : XSS stockée dans un lien de composant
P4 · Moyenne · CVE-2026-109385 — UiChemy permet une XSS stockée via un lien `slot_{N}_link` insuffisamment assaini dans les versions jusqu’à 5.3.0 incluse. L’exécution du lien…
-
GeoDirectory : XSS stockée via un shortcode de badge
P4 · Moyenne · CVE-2026-113488 — GeoDirectory avant la version 2.8.196 n’échappe pas correctement un attribut de shortcode de badge avant son insertion dans un gestionnaire…
-
MP3 Audio Player : injection JavaScript via un attribut de shortcode
P4 · Moyenne · CVE-2026-111967 — Le plugin WordPress MP3 Audio Player avant la version 5.16 ne neutralise pas un attribut de shortcode avant son insertion…
-
Royal Addons for Elementor : XSS via le réglage de taille du widget de carte
P4 · Moyenne · CVE-2026-107098 — Royal Addons for Elementor échappe insuffisamment un réglage de taille du widget cartographique avant son insertion dans un attribut HTML.…
-
Echo : injection de schéma arbitraire dans les redirections WWW
P4 · Moyenne · CVE-2026-118658 — Les middlewares `WWWRedirect` et `NonWWWRedirect` d’Echo pouvaient intégrer un schéma fourni par l’attaquant via des en-têtes de proxy, notamment `javascript`,…
-
Echo : XSS réfléchie via le callback JSONP
P4 · Moyenne · CVE-2026-118652 — Les méthodes `Context.JSONP` et `Context.JSONPBlob` du framework Echo concaténaient le callback fourni sans validation, permettant une XSS réfléchie si une…
-
LiquidJS : contournement des limites de rendu par le filtre date
P3 · Élevée · CVE-2026-45357 — Dans LiquidJS, le filtre `date` transmettait sans borne la largeur d’un spécificateur strftime à une fonction de remplissage, contournant les…
-
Highcharts : attributs d’événement non filtrés dans les breadcrumbs
P3 · Élevée · CVE-2026-118246 — Dans Highcharts, les options de style des breadcrumbs sont appliquées comme attributs SVG sans filtrage, dans les versions affectées. Une…