Le journal DFS
wordpress
-
WordPress — Ad Inserter : exécution de code depuis un compte abonné
P4 · CVE-2026-81655 — Dans une configuration autorisée par ses propres réglages, Ad Inserter expose une page de paramètres à tout utilisateur connecté sans filtrer le…
-
WordPress — Malcure Malware Shield : écriture et suppression arbitraires en multisite
P4 · CVE-2026-96896 — Une action AJAX de Malcure Malware Shield ne vérifie pas les autorisations nécessaires. Un administrateur de sous-site WordPress multisite peut écrire ou…
-
WordPress — Download Manager Pro : XSS persistante sans authentification
P4 · CVE-2026-86609 — Le formulaire d’inscription aux téléchargements verrouillés par courriel ne neutralise pas les données ensuite affichées dans l’administration. Un attaquant non authentifié peut…
-
CVE-2026-92411 — XSS stocké dans WP Delicious
P4 · CVE-2026-92411 — WP Delicious avant 1.10.8 ne valide ni n’échappe le nom de balise HTML provenant de données de blocs de recette contrôlées par…
-
CVE-2026-16591 — XSS stocké dans WP Directory Kit
P4 · CVE-2026-16591 — WP Directory Kit avant 1.5.8 n’échappe pas correctement certains champs de catégorie et d’emplacement lorsqu’ils sont affichés dans des attributs de page.…
-
Débordement de tampon critique dans Ghostscript utilisé par certaines chaînes WordPress de traitement PDF
P3 · Critique · CVE-2026-39919 — Une vulnérabilité de débordement de tampon dans Ghostscript peut être déclenchée par un PDF spécialement conçu contenant une image JPEG…
-
YAHMAN Add-ons pour WordPress : CVE-2026-75799, écriture PHP distante et RCE
P4 · CVE-2026-75799 — Le plugin WordPress YAHMAN Add-ons antérieur à 0.9.31 ne valide pas le type des fichiers distants mis en cache dans un répertoire…
-
CVE-2026-83555 : désabonnement forcé dans Email Subscribers & Newsletters
P4 · Moyenne · CVE-2026-83555 — Email Subscribers & Newsletters avant 5.9.35 permet de forcer la confirmation ou le désabonnement d’un abonné arbitraire dont l’adresse e-mail…
-
CVE-2026-81338 : injection HTML stockée dans MasterStudy LMS
P4 · Moyenne · CVE-2026-81338 — MasterStudy LMS avant 3.7.50 permet à un utilisateur Subscriber ou supérieur d’injecter du HTML stocké dans du contenu soumis.
-
CVE-2026-81339 : résultats de quiz d’autres étudiants exposés dans MasterStudy LMS
P4 · Moyenne · CVE-2026-81339 — MasterStudy LMS avant 3.7.50 permet à un utilisateur authentifié de lire les résultats de quiz d’autres étudiants.