Le journal DFS
wordpress
-
Animated Number Counters : injection SQL de second ordre
P4 · Moyenne · CVE-2026-104667 — Une valeur enregistrée par un utilisateur de niveau Éditeur ou supérieur peut provoquer une injection SQL de second ordre lorsqu’un…
-
Envira Gallery : injection de script via la configuration d’affichage
P4 · Moyenne · CVE-2026-104653 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script au moyen de valeurs de configuration d’affichage de…
-
Envira Gallery : injection de script via l’identifiant d’un élément
P4 · Moyenne · CVE-2026-104652 — Un utilisateur ayant le rôle Auteur ou supérieur peut injecter du script dans l’attribut d’une image de galerie, exécuté lorsqu’un…
-
Yaad Sarig Payment Gateway For WC : modification non autorisée de commandes
P4 · Moyenne · CVE-2026-104651 — Tout utilisateur authentifié peut agir sur des commandes appartenant à d’autres clients et les modifier. La faille concerne Yaad Sarig…
-
Academy LMS : divulgation des choix de réponse d’autres cours
P4 · Moyenne · CVE-2026-104050 — Un utilisateur authentifié ayant accès à un cours peut lire les choix de réponse de questions de quiz appartenant à…
-
Academy LMS : accès non autorisé au contenu de leçons
P4 · Moyenne · CVE-2026-104049 — Un utilisateur disposant d’un compte étudiant peut lire le contenu intégral de leçons arbitraires, y compris celles de cours payants…
-
Frontend Dashboard : contrôle de permissions manquant dans une action AJAX
P4 · Moyenne · CVE-2026-103681 — Des utilisateurs authentifiés peu privilégiés peuvent supprimer les champs de profil et de formulaire de publication configurés par le plugin.…
-
WPCafe : exposition non authentifiée de données de produits WooCommerce
P4 · Moyenne · CVE-2026-86816 — WPCafe avant 3.0.21 n’impose pas de contrôle d’accès sur certains points de terminaison de son API REST. Un attaquant non…
-
CVE-2026-103378 — Exposition d’un fichier journal dans Geliver Akıllı Kargo Pazaryeri
P4 · Moyenne · CVE-2026-103378 — Le plugin Geliver Akıllı Kargo Pazaryeri avant la version 3.1.1 expose sans authentification un fichier journal accessible sur le Web.…
-
CVE-2026-103323 — Contrôle d’autorisation manquant dans Integration for Epos Now and WooCommerce
P4 · Moyenne · CVE-2026-103323 — Le plugin Integration for Epos Now and WooCommerce avant la version 4.11.2 ne contrôle pas les autorisations sur un endpoint…