Le journal DFS
wordpress
-
Zella Theme : téléversement non authentifié pouvant mener à l’exécution de code
P3 · Critique · CVE-2026-75873 — Le thème Zella expose à des utilisateurs non authentifiés une action d’envoi de polices sans contrôle de capacité ni vérification…
-
XSS stockée non authentifiée dans HT Contact Form pour WordPress
P3 · Élevée · CVE-2026-96326 — HT Contact Form – Drag & Drop Form Builder for WordPress présente une faille de XSS stockée exploitable sans authentification…
-
Debian publie une mise à jour de sécurité pour WordPress
P4 — Debian a publié une mise à jour de sécurité de WordPress après la découverte de plusieurs vulnérabilités pouvant entraîner du cross-site scripting, une élévation…
-
SPS-Suite : injection SQL dans la recherche de pages statiques
P4 · Moyenne · CVE-2026-93000 — Lorsque la recherche de pages statiques est activée, SPS-Suite n’assainit pas la requête de recherche avant de l’intégrer dans une…
-
Verge3D : commandes pouvant être marquées payées sans vérification du paiement
P4 · Moyenne · CVE-2026-92996 — Verge3D ne vérifie ni auprès du prestataire que le paiement a réellement eu lieu, ni que l’ordre appartient à l’utilisateur…
-
Paymattic : commande pouvant être marquée payée sans règlement correspondant
P4 · Moyenne · CVE-2026-89411 — Paymattic ne vérifie pas qu’un paiement Stripe confirmé correspond à la commande à laquelle il est appliqué. Un utilisateur non…
-
Post Voting System : injection SQL par un utilisateur authentifié
P4 · Moyenne · CVE-2026-89303 — Post Voting System ne nettoie ni n’échappe correctement un paramètre avant son emploi dans une requête SQL. Tout utilisateur authentifié…
-
WP Verify API : route REST accessible sans authentification
P4 · Moyenne · CVE-2026-89300 — WP Verify API expose une route REST sans contrôle d’autorisation permettant à un utilisateur non authentifié d’insérer des données dans…
-
Bookly : réservation gratuite possible par manipulation de la quantité
P4 · Moyenne · CVE-2026-86838 — Bookly ne valide pas côté serveur la quantité de réservation fournie par le client avant de calculer le prix du…
-
WPForms Lite : exécution de shortcodes et exposition de détails de pièces jointes
P4 · Moyenne · CVE-2026-84744 — WPForms Lite ne retire pas les délimiteurs de shortcodes de certaines valeurs soumises avant de les réafficher dans le formulaire.…