Le journal DFS
JavaScript
-
XSS stockée via les icônes SVG de Gutenverse Form
P4 · CVE-2026-106469 — Gutenverse Form ne désinfecte pas le balisage SVG d’icône enregistré dans les blocs de formulaire avant son insertion dans la page, ce…
-
Palo Alto Networks PAN-OS — XSS stockée dans l’interface Web
P4 · Faible · CVE-2026-0316 — PAN-OS comporte une vulnérabilité XSS stockée permettant à un administrateur authentifié malveillant d’enregistrer ou d’exécuter une charge JavaScript au moyen…
-
CVE-2026-107801 — Jivejdon : XSS via une pièce jointe HTML
P4 · Moyenne · CVE-2026-107801 — Jivejdon jusqu’à la version 5.0 est décrit comme vulnérable à une XSS stockée liée au type de contenu d’une pièce…
-
CVE-2026-107798 — Jivejdon : XSS stockée via le filtre TextStyle
P4 · Moyenne · CVE-2026-107798 — Jivejdon présente une XSS stockée dans le filtre TextStyle activé par défaut, qui peut intégrer des URL non validées dans…
-
CVE-2026-107796 — Jivejdon : XSS réfléchie
P4 · Moyenne · CVE-2026-107796 — Jivejdon présente une XSS réfléchie dans taggedThreadList.jsp, via les paramètres tagID et count non encodés. La fiche NVD a été…
-
CVE-2025-14814 — CSS & JavaScript Toolbox : XSS stockée
P4 · Moyenne · CVE-2025-14814 — La fiche NVD décrit une XSS stockée dans CSS & JavaScript Toolbox pour WordPress, via le shortcode cjtoolbox, dans les…
-
Markdown Preview Enhanced — écriture de fichiers arbitraires via la webview
P4 · Moyenne · CVE-2026-54703 — Markdown Preview Enhanced permet à la commande _crossnote.updateMarkdown d’écrire un contenu contrôlé vers un URI arbitraire, sans vérifier que la…
-
Lichess — injection HTML/CSS dans les études
P4 · Moyenne · CVE-2026-103974 — Lichess permet à un utilisateur pouvant ajouter un chapitre à une étude d’injecter du HTML et du CSS via le…
-
DataEase — XSS dans les libellés de graphiques
P4 · Moyenne · CVE-2026-102756 — DataEase présente une XSS stockée dans les libellés de dimensions de graphiques à barres horizontales. Un utilisateur authentifié pouvant modifier…
-
DataEase — XSS stockée dans les noms de dossier
P4 · Moyenne · CVE-2026-102755 — DataEase présente une XSS stockée : un utilisateur authentifié autorisé à créer des dossiers peut y enregistrer un nom contenant…