Le journal DFS
wordpress
-
DevKit Pro : contournement d’authentification et prise de contrôle administrateur
P3 · Critique · CVE-2026-14378 — DevKit Pro jusqu’à la version 2.3.0 présente un contournement d’authentification pouvant donner à un attaquant non authentifié une session administrateur.…
-
Lecture arbitraire de fichiers dans CodeArt Google MP3 Audio Player
P2 · Élevée · CVE-2014-125130 — Le plugin CodeArt Google MP3 Audio Player jusqu’à la version 1.0.11 présente une lecture arbitraire de fichiers sans authentification, via…
-
XSS stockée dans If-So Dynamic Content pour WordPress
P4 · Faible · CVE-2026-87973 — If-So Dynamic Content pour WordPress ne nettoie pas le nom d’une conversion avant son stockage et son affichage dans la…
-
XSS stockée dans Essential Blocks pour Gutenberg
P4 · Moyenne · CVE-2026-96256 — Essential Blocks pour Gutenberg présente une XSS stockée dans le bloc Google Map, via l’attribut « marker ». Un utilisateur…
-
XSS stockée dans Awesome Support
P4 · Moyenne · CVE-2026-96268 — Awesome Support – WordPress HelpDesk & Support Plugin présente une XSS stockée via le paramètre « gdpr-data ». Un utilisateur…
-
XSS persistante dans le plugin WordPress Prime Mover
P4 · Moyenne · CVE-2026-101890 — Le plugin WordPress Prime Mover comporte une XSS persistante dans les versions antérieures à 2.2.1 : une valeur site_title non…
-
XSS stockée dans Redux Framework
P4 · Moyenne · CVE-2026-90992 — Le plugin Redux Framework pour WordPress présente une faille XSS stockée via la fusion de métadonnées utilisateur dans le champ…
-
XSS réfléchie dans Ad Inserter
P4 · Moyenne · CVE-2026-89427 — Ad Inserter présente une XSS réfléchie via le paramètre de recherche s, dans toutes les versions jusqu’à 2.8.18 incluse. L’exploitation…
-
XSS stockée dans Duplicate Post
P4 · Moyenne · CVE-2026-89424 — Duplicate Post présente une XSS stockée via le paramètre noti_token, dans toutes les versions jusqu’à 1.5.6 incluse. Le scénario nécessite…
-
XSS stockée dans bbp style pack
P4 · Moyenne · CVE-2026-101925 — bbp style pack présente une XSS stockée impliquant le nom affiché et le contenu d’une réponse bbPress, dans toutes les…