Le journal DFS
wordpress
-
Lecture de fichiers par traversée de répertoire dans Vanquish Upload Files for WooCommerce
P4 · Moyenne · CVE-2026-122265 — Vanquish Upload Files for WooCommerce jusqu’à la version 2.7.13 présente une traversée de répertoire permettant à un utilisateur authentifié à…
-
Event Tickets with Ticket Scanner : accès indu aux données de billets
P4 · Moyenne · CVE-2026-121857 — CVE-2026-121857 concerne Event Tickets with Ticket Scanner : avant la version 3.1.14, le plugin ne vérifiait pas que l’utilisateur pouvait…
-
QODE Wishlist for WooCommerce : XSS stockée dans les listes de souhaits
P4 · Moyenne · CVE-2026-121516 — CVE-2026-121516 permet à des visiteurs non authentifiés de stocker un script dans QODE Wishlist for WooCommerce, via un paramètre lié…
-
Active Woot Products Tables : suppression non autorisée de fichiers de la médiathèque
P4 · Moyenne · CVE-2026-120560 — CVE-2026-120560 permet à des attaquants non authentifiés de supprimer des pièces jointes de la médiathèque WordPress et leurs fichiers associés.…
-
iLeads SMS Gateway by Exsile : modification d’options et élévation de privilèges
P3 · Élevée · CVE-2026-121866 — CVE-2026-121866 concerne iLeads SMS Gateway by Exsile : avant la version 2.0.0, plusieurs actions AJAX ne vérifiaient ni les capacités…
-
Magic Link : connexion possible à un compte administrateur
P3 · Élevée · CVE-2026-121848 — CVE-2026-121848 concerne Magic Link : avant la version 2.2.6, le plugin ne vérifiait pas que l’utilisateur demandant un lien de…
-
XSS stockée dans FV Flowplayer Video Player
P3 · Élevée · CVE-2026-117525 — FV Flowplayer Video Player avant 7.5.57.7212 ne neutralise pas certaines valeurs d’attribut de shortcode intégrées dans des commentaires. Si l’analyse…
-
Komfortkasse for WooCommerce : création possible d’un compte administrateur
P3 · Élevée · CVE-2026-122001 — CVE-2026-122001 concerne Komfortkasse for WooCommerce : avant la version 1.4.9, le plugin ne validait pas correctement l’authenticité des requêtes REST…
-
XSS stockée dans le plugin WordPress Optimole
P3 · Élevée · CVE-2026-120739 — Le plugin WordPress Optimole est vulnérable à une XSS stockée via des données de srcsets insuffisamment assainies. La description indique…
-
XSS stockée dans Download Manager
P3 · Élevée · CVE-2026-119156 — Download Manager présente une XSS stockée dans les champs d’inscription, dans les versions jusqu’à 7.5.9 incluse. Le scénario décrit exige…