Le journal DFS
wordpress
-
CVE-2026-39752 — suppression arbitraire de fichiers dans Jobs for WordPress
P3 · Élevée · CVE-2026-39752 — Une vulnérabilité de suppression arbitraire de fichiers affecte Jobs for WordPress jusqu’à la version 2.8.2 incluse. La fiche NVD indique…
-
Téléversement arbitraire sans authentification dans Kognetiks Chatbot
P3 · Critique · CVE-2026-32579 — Une fiche NVD candidate décrit un téléversement arbitraire de fichiers sans authentification dans Kognetiks Chatbot pour WordPress, jusqu’à la version…
-
Contournement d’autorisation dans Hyve Lite
P4 · Moyenne · CVE-2026-97305 — CVE-2026-97305 est un contournement d’autorisation par clé contrôlée par l’utilisateur dans AI Chatbot for WordPress – Hyve Lite. Les informations…
-
XSS stockée dans LearnPress via les champs de quiz
P4 · Moyenne · CVE-2026-105397 — CVE-2026-105397 concerne une XSS stockée dans LearnPress jusqu’à la version 4.4.9.1 : un instructeur authentifié peut injecter du script dans…
-
Confirmation frauduleuse de commandes dans UPI QR Code Payment Gateway
P4 · Moyenne · CVE-2026-84169 — UPI QR Code Payment Gateway ne vérifie pas qu’une demande de confirmation de paiement correspond à la commande et au…
-
File Uploads Addon for WooCommerce : téléchargement des fichiers d’autres clients
P4 · Moyenne · CVE-2026-78371 — Le module File Uploads Addon for WooCommerce ne vérifie pas que la personne qui demande un fichier envoyé par un…
-
File Uploads Addon for WooCommerce : accès public aux fichiers téléversés
P4 · Moyenne · CVE-2026-13607 — Le module File Uploads Addon for WooCommerce stocke des fichiers envoyés par les clients dans un répertoire accessible publiquement, et…
-
User Private Files : accès non autorisé aux fichiers privés sur multisite
P4 · CVE-2026-97332 — User Private Files avant 2.2.0 protège mal les fichiers privés sur les installations multisites : la règle de réécriture chargée de faire…
-
CoCart : protection nonce REST désactivée globalement
P4 · CVE-2026-93549 — CoCart avant 4.9.7 applique son filtre d’authentification REST sans le limiter à ses propres endpoints, ce qui désactive la protection par nonce…
-
Five Star Business Profile and Schema : divulgation de données sensibles
P4 · CVE-2026-86817 — Five Star Business Profile and Schema avant 2.4.0 restreint insuffisamment les callbacks utilisés pour résoudre les valeurs par défaut des champs Schema.…