Le journal DFS
wordpress
-
WP Testimonials — XSS stockée dans les témoignages
P4 · Moyenne · CVE-2026-89269 — Le plugin WordPress WP Testimonials jusqu’à la version 1.4.13 ne neutralise pas correctement le contenu des témoignages et peut réintroduire…
-
XSS stockée dans AcyMailing via le formulaire public d’inscription
P3 · Élevée · CVE-2026-102562 — AcyMailing jusqu’à la version 11.1.0 incluse est vulnérable à une XSS stockée via le paramètre customField[] de son endpoint public…
-
XSS stockée dans Bit Integrations via une configuration webhook spécifique
P3 · Élevée · CVE-2026-102007 — Bit Integrations jusqu’à la version 2.10.6 incluse présente une XSS stockée exploitable sans authentification dans une configuration particulière d’intégration avec…
-
HireZoot — XSS stockée dans une page de réglages
P4 · Faible · CVE-2025-15703 — Le plugin HireZoot pour WordPress, avant la version 4.0.0, ne filtre pas correctement un paramètre de spécification d’emploi affiché dans…
-
Hotel Booking — accès non autorisé aux données de réservation
P4 · Moyenne · CVE-2026-84167 — Hotel Booking pour WordPress jusqu’à la version 3.8 ne vérifie pas que la réservation consultée appartient à l’utilisateur qui en…
-
Hotel Booking — CSRF dans la gestion des réservations
P4 · Moyenne · CVE-2026-84166 — Hotel Booking pour WordPress jusqu’à la version 3.8 ne protège pas contre les requêtes CSRF dans la gestion administrative des…
-
WP Comment Cleaner — suppression non autorisée de commentaires
P4 · Moyenne · CVE-2026-107791 — WP Comment Cleaner, avant la version 7.2, ne vérifie ni les permissions ni le nonce dans une fonction de suppression…
-
Patreon WordPress — vulnérabilité CSRF jusqu’à 1.10.0
P3 · Élevée · CVE-2026-108481 — Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.10.0 incluse. Les éléments consultés ne…
-
Patreon WordPress — vulnérabilité CSRF jusqu’à 1.9.17
P3 · Élevée · CVE-2026-108479 — Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.9.17 incluse. Les informations consultées ne…
-
SMS Alert : divulgation de numéros de téléphone dans un réseau multisite
P4 · Faible · CVE-2026-94258 — SMS Alert avant 4.0.1 ne vérifie pas que l’administrateur qui demande les numéros de téléphone est autorisé à gérer les…