Le journal DFS
wordpress
-
Koinonia Link : élévation de privilèges par changement de rôle
P3 · Élevée · CVE-2026-87782 — Koinonia Link avant 1.1.5 ne vérifie pas qu’un utilisateur est autorisé à changer de rôle lorsqu’il envoie une mise à…
-
WP Coder : exécution de code PHP par des utilisateurs Éditeurs
P3 · Élevée · CVE-2026-104677 — Le rôle Éditeur peut enregistrer et exécuter du code PHP arbitraire sur le serveur, compromettant entièrement le site. La faille…
-
If-So Dynamic Content — XSS dans une page d’administration
P3 · Élevée · CVE-2026-87971 — Le plugin WordPress If-So Dynamic Content antérieur à la version 1.10.2 ne validait pas le schéma d’une URL fournie dans…
-
OMGF : XSS stockée via le flux comments-atom
P3 · Élevée · CVE-2026-89417 — Le plugin OMGF est affecté par une vulnérabilité XSS stockée liée au paramètre de recherche « s » dans le…
-
Désérialisation PHP non sécurisée dans String locator
P3 · Élevée · CVE-2026-97188 — String locator avant 2.6.8 ne limite pas les classes autorisées lors de la désérialisation d’une ligne enregistrée avec son éditeur…
-
Nexi XPay Build : validation insuffisante du jeton de notification de paiement
P3 · Élevée · CVE-2026-82212 — Nexi XPay Build jusqu’à la version 7.6.2 incluse valide incorrectement le jeton de sécurité de sa route de notification de…
-
Nexi XPay Build : manipulation de commandes et exposition de données clients
P3 · Élevée · CVE-2026-82211 — Nexi XPay Build jusqu’à la version 7.6.2 incluse ne vérifie pas le résultat de paiement transmis à plusieurs routes accessibles…
-
Magee Shortcodes : XSS réfléchie via des actions AJAX
P3 · Élevée · CVE-2026-105316 — Magee Shortcodes jusqu’à la version 2.1.1 incluse ne nettoie ni n’échappe certaines entrées utilisateur dans des actions AJAX accessibles sans…
-
CVE-2026-102173 — XSS stockée dans le plugin Kirki
P3 · Élevée · CVE-2026-102173 — Kirki jusqu’à la version 6.3.1 présente une XSS stockée liée à des métadonnées d’inscription, exploitable sans authentification sous certaines conditions…
-
WordPress 7.1.3 corrige sept vulnérabilités de sécurité
P4 — WordPress 7.1.3 corrige sept vulnérabilités de sécurité, notamment une XSS stockée, un déni de service, une injection SQL de second ordre et des divulgations…