Le journal DFS
JavaScript
-
Modula : XSS stockée via les liens des éléments de galerie
P4 · Moyenne · CVE-2026-121976 — Le plugin Modula pour WordPress présente une XSS stockée exploitable par un utilisateur authentifié ayant au moins le rôle Auteur.…
-
SEOPress : XSS stockée via les paramètres de suivi Google Analytics
P4 · Moyenne · CVE-2026-120515 — SEOPress contient une faille XSS stockée liée aux paramètres de suivi Google Analytics, qui permet à un utilisateur authentifié disposant…
-
Téléversement de SVG contenant du JavaScript dans Add From Server Lite
P4 · Moyenne · CVE-2026-121796 — Le plugin WordPress Add From Server Lite autorise des utilisateurs ayant le rôle Author ou supérieur à téléverser des SVG…
-
XSS stockée dans le plugin WordPress Stop Spammers Classic
P4 · Moyenne · CVE-2026-120477 — Le plugin WordPress Stop Spammers Classic présente une XSS stockée déclenchée lorsque certains administrateurs consultent une ligne de journal empoisonnée…
-
GeoNode : XSS persistante dans les métadonnées de document
P4 · Moyenne · CVE-2026-55649 — Dans GeoNode avant la version 5.0.3, un utilisateur distant disposant de faibles privilèges peut enregistrer du HTML et du JavaScript…
-
XSS dans le composant Editor de Kendo UI for Vue
P4 · Moyenne · CVE-2026-106143 — Le composant Editor de Kendo UI for Vue présente une XSS via une URL dangereuse saisie dans la boîte de…
-
XSS dans mailbox/detach.cgi de Usermin
P4 · Moyenne · CVE-2026-123622 — Usermin jusqu’à la version 2.570 présente une XSS dans mailbox/detach.cgi : un attaquant distant peut contourner le filtrage JavaScript à…
-
XSS réfléchie dans la page d’erreur de connexion/SSO d’INFINITT ULite
P4 · Moyenne · CVE-2026-19876 — INFINITT ULite est affecté par une XSS réfléchie sur la page d’erreur de connexion/SSO, exploitable sans authentification au moyen d’un…
-
XSS dans le composant Editor de Kendo UI for Angular
P4 · Moyenne · CVE-2026-106141 — Le composant Editor de Kendo UI for Angular est vulnérable à une XSS lorsque du contenu fourni par un utilisateur…
-
XSS dans le composant Chat de Kendo UI for Angular
P4 · Moyenne · CVE-2026-106135 — Le composant Chat de Kendo UI for Angular présente une XSS via une action rapide openUrl contenant une URL dangereuse…