Le journal DFS
wordpress
-
WordPress — CVE-2026-87902 : mise à jour du signalement d’exploitation active
P2 · Critique · CVE-2026-87902 — Une résolution de modèle de page vulnérable peut permettre à un attaquant non authentifié d’inclure un fichier PHP local lisible…
-
CVE-2026-81654 : modification globale de réglages dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81654 — Le plugin ne contrôle pas la capacité requise pour enregistrer les paramètres de dimensionnement d’images.
-
CVE-2026-81651 : modification de galeries d’autres utilisateurs dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81651 — Le plugin ne vérifie pas que l’utilisateur enregistrant une galerie en est propriétaire.
-
CVE-2026-81652 : fuite de métadonnées d’images dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81652 — Le plugin ne vérifie pas que le demandeur est autorisé à lire l’enregistrement d’image demandé.
-
CVE-2026-86802 : création non authentifiée de publications via To Do List Member pour WordPress
P4 · Moyenne · CVE-2026-86802 — To Do List Member jusqu’à la version 1.6 permet à un visiteur non authentifié de créer des publications et des…
-
CVE-2026-92423 : fuite de brouillons et articles privés via Meow Gallery
P4 · Faible · CVE-2026-92423 — Meow Gallery ne vérifie pas correctement les capacités et ne limite pas les résultats aux articles de l’utilisateur demandeur.
-
CVE-2026-92410 : suppression CSRF de fiches d’inscription dans Sign-up Sheets
P4 · Moyenne · CVE-2026-92410 — Sign-up Sheets valide incorrectement le nonce CSRF protégeant l’action de suppression d’inscriptions.
-
CVE-2026-81653 : actions inter-galeries non autorisées dans Photo Gallery, Sliders, Proofing
P4 · Moyenne · CVE-2026-81653 — Le plugin ne vérifie pas que l’utilisateur agissant sur une image possède la galerie correspondante.
-
WordPress : SSRF dans Import and export users and customers
P4 · Moyenne · CVE-2026-16542 — Une URL contrôlée par un utilisateur privilégié peut être récupérée côté serveur pendant un import CSV dans le plugin Import…