Le journal DFS
wordpress
-
Accès et suppression non autorisés d’entrées dans Everest Forms
P4 · Moyenne · CVE-2026-89101 — Everest Forms jusqu’à la version 3.6.2 incluse présente une référence directe non sécurisée permettant à un utilisateur authentifié disposant d’un…
-
XSS stockée dans Happyforms Pro
P3 · Élevée · CVE-2026-93766 — Happyforms Pro présente une XSS stockée via le paramètre `happyforms_client_referer`, exploitable sans authentification dans les versions jusqu’à 1.38.9 incluse. La…
-
XSS stockée dans Happyforms (CVE-2026-93755)
P3 · Élevée · CVE-2026-93755 — Happyforms jusqu’à la version 1.38.9 incluse présente une XSS stockée via les en-têtes IP client usurpables lors de soumissions de…
-
XSS stockée dans VikBooking (CVE-2026-93429)
P3 · Élevée · CVE-2026-93429 — VikBooking jusqu’à la version 1.8.17 incluse présente une XSS stockée via le paramètre `guests[][][documents]`. L’attaque nécessite une paire valide `sid/ts`,…
-
XSS stockée dans Church Admin (CVE-2026-123418)
P3 · Élevée · CVE-2026-123418 — Church Admin jusqu’à la version 5.1.7 incluse présente une XSS stockée via le paramètre `lat`, exploitable sans authentification lorsque la…
-
XSS stockée via les titres de flux dans Feedzy RSS Aggregator
P4 · Moyenne · CVE-2026-120035 — Feedzy RSS Aggregator jusqu’à la version 5.2.13 incluse peut enregistrer une XSS provenant du titre d’un élément de flux, lorsque…
-
XSS stockée dans WS Form LITE (CVE-2026-122231)
P3 · Élevée · CVE-2026-122231 — WS Form LITE jusqu’à la version 1.12.18 incluse présente une XSS stockée via le paramètre `field_[0][0]`, exploitable sans authentification. Une…
-
XSS stockée dans JetFormBuilder via un formulaire public
P3 · Élevée · CVE-2026-119183 — CVE-2026-119183 est une XSS stockée dans JetFormBuilder, versions jusqu’à 3.6.8 incluses. Elle nécessite un formulaire public Insert Post écrivant dans…
-
Contournement des restrictions d’écriture dans WP Data Access
P3 · Élevée · CVE-2026-118267 — CVE-2026-118267 est une faille d’autorisation dans WP Data Access, versions jusqu’à 5.5.89 incluses, permettant d’écrire hors des restrictions de lignes…
-
Injection SQL dans Amelia Pro
P3 · Élevée · CVE-2026-116751 — Une injection SQL par le paramètre tag[] peut permettre à un attaquant non authentifié d’extraire des informations sensibles de la…