Le journal DFS
PHP
-
Inclusion de fichier local dans YOURLS
P4 · Moyenne · CVE-2026-62858 — YOURLS, un raccourcisseur d’URL auto-hébergé écrit en PHP, présente une inclusion de fichier local avant la version 1.10.5. Un attaquant…
-
XSS réfléchie dans les paramètres de langue de ClipBucket
P4 · Moyenne · CVE-2026-110626 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse est affecté par une XSS réfléchie dans admin_area/language_settings.php. Un attaquant peut cibler un administrateur disposant…
-
XSS réfléchie dans la page flagged_item de ClipBucket
P4 · Moyenne · CVE-2026-110625 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/flagged_item.php. Un lien spécialement construit peut déclencher du script dans…
-
XSS stockée dans Gallery Custom Links
P4 · Moyenne · CVE-2026-107757 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Gallery Custom Links, affectant toutes les versions…
-
Contournement de limite de références dans svg-sanitizer
P4 · Moyenne · CVE-2026-107381 — svg-sanitizer présente une faiblesse dans le traitement des références SVG avant la version 1.0.0. Des références imbriquées utilisant une casse…
-
Divulgation du mot de passe de domaine dans FOG
P3 · Élevée · CVE-2026-54554 — FOG, avant la version 1.5.10.1870, peut divulguer à distance et sans authentification la valeur du mot de passe par défaut…
-
Inclusion locale de fichier dans LifterLMS via le shortcode checkout
P3 · Élevée · CVE-2026-110284 — La fiche NVD publiée le 14 octobre 2026 décrit une inclusion locale de fichier dans LifterLMS, affectant les versions jusqu’à…
-
Inclusion de fichier local dans BP Profile Search
P3 · Élevée · CVE-2026-104995 — BP Profile Search peut inclure un fichier local à partir d’une valeur de modèle contrôlée par le client dans une…
-
Injection SQL dans le plugin alt_auth d’e107
P3 · Critique · CVE-2026-55572 — Le CMS e107 est vulnérable à une injection SQL avant la version 2.3.7 lorsque le plugin alt_auth est installé et…
-
Injection de commandes Windows dans snappdf
P3 · Critique · CVE-2026-110646 — Beganovich snappdf, des versions 1.1.0 à celles antérieures à 6.1.0, présente une injection de commandes système sur Windows. Un utilisateur…