Le journal DFS
JavaScript
-
Modification non autorisée de la configuration de Pixel Tag Manager for WooCommerce
P4 · Moyenne · CVE-2026-105199 — Le plugin Pixel Tag Manager for WooCommerce avant 2.2.3 permet à un utilisateur ayant un accès au tableau de bord,…
-
Injection de code dans le compilateur ESM de Happy DOM
P3 · Élevée · CVE-2026-115895 — Happy DOM versions 17.0.0 à 21.0.3 peuvent permettre une injection de code dans le processus Node.js lorsque l’évaluation JavaScript est…
-
XSS déclenchée par un lien dans Download Monitor
P3 · Élevée · CVE-2026-112207 — Download Monitor avant 5.3.4 ne vérifie pas correctement que le lien cliqué appartient au site avant d’en récupérer et d’afficher…
-
Flowise : contournement Unicode du filtre de code Python
P3 · Critique · CVE-2026-70470 — Une validation Python de Flowise pouvait être contournée avec des caractères Unicode ressemblant à des caractères ASCII, permettant l’exécution de…
-
Flowise : exécution de commandes à distance via CSVAgent
P3 · Critique · CVE-2026-69264 — Une validation insuffisante de l’entrée `csvFile` dans Flowise permettait d’injecter du code exécuté par Pyodide, puis d’atteindre l’exécution de commandes…
-
XSS lors de la sérialisation avec serialize-javascript
P4 · Faible · CVE-2026-115754 — serialize-javascript présente une vulnérabilité XSS permettant à une donnée sérialisée de sortir d’un élément HTML script. Les versions affectées commencent…
-
XSS réfléchie dans la page de connexion de Zimbra
P4 · Moyenne · CVE-2026-93638 — La page de connexion de Zimbra Collaboration Suite présente une XSS réfléchie via le paramètre zrememberme, injecté dans un attribut…
-
CGM CLININET : XSS réfléchie via une URL malveillante
P4 · Moyenne · CVE-2025-58403 — CGM CLININET présente une XSS réfléchie : un attaquant distant non authentifié peut préparer une URL malveillante dont le code…
-
VertiGIS WebOrderSystem : XSS stockée dans les détails de commande
P4 · Moyenne · CVE-2026-4952 — Dans ASMobile, une interface du logiciel VertiGIS GIS Portal, un utilisateur authentifié peut inscrire du JavaScript dans le champ de…
-
VertiGIS WebOrderSystem : XSS réfléchie via searchValue
P4 · Moyenne · CVE-2026-4951 — Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem exécute du JavaScript fourni dans le paramètre URL searchValue lorsqu’un utilisateur connecté ouvre…