Le journal DFS
wordpress
-
Secure Custom Fields : modification de relations sur des objets non autorisés
P4 · Faible · CVE-2026-97193 — Secure Custom Fields avant 6.9.8 ne vérifie pas qu’un utilisateur est autorisé à modifier l’objet cible lors de la synchronisation…
-
Secure Custom Fields : contournement des règles d’accès aux champs personnalisés
P4 · Faible · CVE-2026-97192 — Secure Custom Fields avant 6.9.8 ne réapplique pas les règles de localisation des groupes de champs lors de l’enregistrement depuis…
-
Pie Register : modification de codes d’invitation par un contributeur
P4 · Faible · CVE-2026-96963 — Pie Register jusqu’à la version 3.8.4.15 incluse ne vérifie pas les autorisations dans une action AJAX. Un utilisateur disposant au…
-
Secure Custom Fields : XSS persistante dans les définitions de champs
P4 · Faible · CVE-2026-97195 — Secure Custom Fields avant 6.9.8 ne nettoie pas une définition de champ persistée avant de l’utiliser comme nom d’attribut HTML,…
-
Secure Custom Fields : divulgation d’informations sur des publications non publiées (CVE-2026-97194)
P4 · Faible · CVE-2026-97194 — Dans Secure Custom Fields, l’absence de contrôle de permission de lecture sur les champs relationnels peut révéler à des utilisateurs…
-
Exécution de requête sous l’identité d’un autre utilisateur dans Razorpay for WooCommerce
P4 · Faible · CVE-2026-104338 — Razorpay for WooCommerce avant la version 4.8.9 expose une route REST sans contrôle d’autorisation et déduit l’identité de l’utilisateur d’un…
-
Pie Register : réinitialisation non autorisée des paramètres et destruction de données
P4 · Moyenne · CVE-2026-96961 — Pie Register jusqu’à la version 3.8.4.15 incluse ne protège pas un gestionnaire de requêtes par des contrôles d’authentification, de nonce…
-
FV Flowplayer Video Player : modification de contenu par des utilisateurs à faibles privilèges
P4 · Moyenne · CVE-2026-85344 — FV Flowplayer Video Player avant 7.5.57.7212 expose une action AJAX qui réécrit le contenu à l’échelle du site sans contrôle…
-
Pronamic Pay : accès non autorisé aux soumissions de formulaires
P4 · Moyenne · CVE-2026-122062 — Pronamic Pay avant 11.1.0 et Pronamic Pay doneren met Mollie avant 1.7.1 ne restreignent pas l’accès aux soumissions de formulaires…
-
WP Recipe Maker : divulgation de recettes d’articles protégés
P4 · Moyenne · CVE-2026-122060 — WP Recipe Maker avant la version 10.9.2 ne vérifie pas si l’article contenant une recette est protégé par mot de…