Le journal DFS
JavaScript
-
XSS stockée dans Permalink Manager Lite
P4 · Moyenne · CVE-2026-122222 — Permalink Manager Lite présente une XSS stockée via le paramètre « slug » : un attaquant authentifié disposant au moins…
-
GutenKit : XSS stockée via le CSS personnalisé d’un article
P4 · Moyenne · CVE-2026-114427 — GutenKit avant la version 2.5.5 ne neutralise pas correctement le CSS personnalisé enregistré pour un article avant de l’insérer dans…
-
XSS via des réponses HTML dans Kubeflow Pipelines
P4 · Moyenne · CVE-2026-88986 — Des valeurs non fiables présentes dans certains paramètres de requête et détails d’erreur peuvent être incluses dans des réponses HTML…
-
ShopEngine : XSS stockée exploitable par un contributeur
P4 · Moyenne · CVE-2026-92396 — Le plugin ShopEngine Gutenberg WooCommerce Builder Blocks Addon avant la version 2.4.4 ne vérifie pas correctement les droits de l’utilisateur…
-
XSS dans l’affichage des détails de travaux échoués de FreeScout
P3 · Élevée · CVE-2026-85742 — FreeScout avant la version 1.8.230 est affecté par une XSS stockée dans les détails d’un travail d’alerte échoué, sous une…
-
Advanced Custom Fields : XSS stockée via une définition de champ
P3 · Élevée · CVE-2026-110813 — Le plugin Advanced Custom Fields (ACF) avant la version 6.8.11 assainit incorrectement une définition de champ stockée modifiable via le…
-
Hisense VIDAA : service WebDriver exposé sans authentification
P3 · Élevée · CVE-2026-123993 — Une version QA du moteur Cobalt dans le firmware VIDAA concerné expose sans authentification un service WebDriver accessible sur le…
-
MCB WordPress : XSS stockée dans les statistiques d’administration
P3 · Élevée · CVE-2026-110525 — Le plugin WordPress MCB jusqu’à la version 1.0.0 ne neutralise pas les valeurs d’en-tête HTTP avant de les afficher dans…
-
JupyterLab Desktop : injection JavaScript pouvant mener à l’exécution de code
P3 · Critique · CVE-2026-102530 — JupyterLab Desktop avant 4.6.2-1 insère des URL de serveurs distants sans encodage sûr dans des vues rendues par l’application; une…
-
Chartbrew : injection SQL via les variables de tableaux de bord
P3 · Critique · CVE-2026-54349 — Chartbrew avant 5.2.1 comporte une injection SQL dans la substitution de variables de tableaux de bord, pouvant être déclenchée par…