Le journal DFS
JavaScript
-
XSS réfléchie dans le plugin WordPress Ad Inserter
P4 · Moyenne · CVE-2026-19902 — CVE-2026-19902 est une XSS réfléchie dans le plugin WordPress Ad Inserter, déclenchée via l’en-tête Referer lorsque le bloc publicitaire utilise…
-
XSS réfléchie dans If-So Dynamic Content pour WordPress
P4 · Moyenne · CVE-2026-87970 — If-So Dynamic Content pour WordPress ne neutralise pas une valeur fournie dans une requête avant de la renvoyer dans une…
-
XSS dans les restrictions de durée de séjour QloApps
P4 · Moyenne · CVE-2026-103590 — QloApps jusqu’à la version 1.7.0 présente une XSS dans les champs de durée minimale et maximale de séjour de l’éditeur…
-
XSS dans l’éditeur des types de chambre QloApps
P4 · Moyenne · CVE-2026-103589 — QloApps jusqu’à la version 1.7.0 présente une XSS dans l’éditeur des types de chambre du back-office: les champs room_num, floor…
-
XSS dans le formulaire de greffe de module QloApps
P4 · Moyenne · CVE-2026-103588 — QloApps jusqu’à la version 1.7.0 présente une XSS réfléchie dans le formulaire « Transplant a module » du back-office, via…
-
XSS réfléchie dans la recherche du back-office QloApps
P4 · Moyenne · CVE-2026-103587 — QloApps jusqu’à la version 1.7.0 présente une XSS réfléchie dans la recherche « Book Now » du back-office, via les…
-
XSS stockée dans AJA HELO Plus
P4 · Moyenne · CVE-2026-47096 — Le firmware AJA HELO Plus antérieur à 2.1.7 présente une XSS stockée via le nom du système transmis à l’API…
-
Boucle non bornée dans figlet.js
P3 · Élevée · CVE-2026-96780 — Dans figlet.js avant 1.11.3, text() et textSync() peuvent boucler indéfiniment lorsque whitespaceBreak est activé et que la largeur est inférieure…
-
XSS persistante dans l’outil Conversations de Sakai
P3 · Élevée · CVE-2026-54049 — Dans Sakai, l’outil Conversations ne nettoie pas les messages et les rend avec la directive unsafeHTML de LitElement, ce qui…
-
Contournement de l’assainisseur HTML dans Vvveb
P3 · Élevée · CVE-2026-55230 — Avant Vvveb 1.0.8.6, l’assainisseur HTML peut laisser passer des attributs gestionnaires d’événements lorsque la valeur d’un attribut entre guillemets contient…