Le journal DFS
wordpress
-
Inclusion de fichier local dans SiteOrigin Widgets Bundle
P3 · Élevée · CVE-2026-92174 — SiteOrigin Widgets Bundle présente une inclusion de fichier local via le paramètre `theme`, exploitable par des utilisateurs authentifiés ayant au…
-
XSS stockée dans Ninja Forms
P3 · Élevée · CVE-2026-90438 — Ninja Forms est vulnérable à une XSS stockée via la soumission d’un champ Paragraphe avec l’option Rich Text Editor activée;…
-
XSS stockée dans Customer Reviews for WooCommerce via le nom de l’auteur
P3 · Élevée · CVE-2026-97663 — Customer Reviews for WooCommerce jusqu’à la version 5.122.0 incluse présente une XSS stockée via le nom de l’auteur d’un commentaire.…
-
CTX Feed Pro : injection de code PHP par un administrateur
P3 · Élevée · CVE-2026-10026 — CTX Feed Pro jusqu’à la version 7.6.12 permet à un utilisateur authentifié disposant au minimum de droits administrateur de provoquer…
-
CVE-2026-93367 — XSS stockée non authentifiée dans Visitors Traffic Real Time Statistics Pro
P3 · Élevée · CVE-2026-93367 — Le plugin WordPress Visitors Traffic Real Time Statistics Pro présente une XSS stockée non authentifiée : la valeur `page_title` est…
-
Super Forms : lecture de fichiers arbitraires par traversée de répertoires
P3 · Critique · CVE-2026-15896 — Super Forms jusqu’à la version 6.3.316 présente une traversée de répertoires permettant, dans les conditions décrites, la lecture de fichiers…
-
Élévation de privilèges dans Divi Membership pour WordPress
P3 · Critique · CVE-2026-19652 — Divi Membership permet une élévation de privilèges jusqu’au rôle administrateur dans les versions jusqu’à 2.2.0 incluse, avec possibilité de prise…
-
Divulgation d’URL de réinitialisation dans WPMobile.App
P3 · Critique · CVE-2026-94541 — WPMobile.App jusqu’à la version 11.82 incluse présente un contournement d’autorisation permettant de récupérer des URL de réinitialisation de mot de…
-
Divulgation de cookie administrateur et contournement d’authentification dans JSON API Auth
P3 · Critique · CVE-2026-97637 — JSON API Auth jusqu’à la version 3.1.2 incluse présente un contournement d’authentification lié à la divulgation d’un cookie de session…
-
Divi Membership : contournement d’authentification via le rappel PayPal
P3 · Critique · CVE-2026-19660 — Divi Membership jusqu’à la version 2.3.0 permet à un attaquant non authentifié de se connecter sous l’identité d’un utilisateur WordPress,…