Le journal DFS
wordpress
-
XSS stockée dans le plugin iubenda pour WordPress
P3 · Élevée · CVE-2026-120540 — Le plugin iubenda pour WordPress présente une XSS stockée liée au retrait puis à la restauration de fragments HTML dans…
-
XSS stockée dans le plugin WordPress Form Maker by 10Web
P3 · Élevée · CVE-2026-120512 — Le plugin WordPress Form Maker by 10Web présente une XSS stockée exploitable par un attaquant non authentifié au moyen d’un…
-
XSS stockée dans GeoDirectory pour WordPress
P3 · Élevée · CVE-2026-120082 — Le plugin GeoDirectory pour WordPress présente une XSS stockée via le paramètre `post_content`, résultant d’un filtrage insuffisant des shortcodes imbriqués…
-
XSS stockée dans le plugin WordPress Flying Images
P3 · Élevée · CVE-2026-119175 — Flying Images présente une XSS stockée via le paramètre `comment`, exploitable sans authentification. Avec la configuration de modération par défaut,…
-
XSS stockée dans le plugin WordPress Optimole
P3 · Élevée · CVE-2026-119070 — Optimole présente une XSS stockée via le paramètre `comment`, exploitable sans authentification lorsque le plugin est connecté et que le…
-
XSS stockée dans WP User Manager via l’API REST
P4 · Moyenne · CVE-2026-120550 — CVE-2026-120550 est une XSS stockée dans WP User Manager : un utilisateur authentifié peut injecter un script dans le champ…
-
CVE-2026-104913 : téléversement arbitraire de fichiers dans Interactive Real Estate
P3 · Élevée · CVE-2026-104913 — Interactive Real Estate – Floor Plan & Building Visualizer est affecté par une vulnérabilité de téléversement de fichiers jusqu’à la…
-
CVE-2026-109991 — divulgation de données de commandes dans FunnelKit Payment Gateway for Stripe WooCommerce
P3 · Élevée · CVE-2026-109991 — Une faille dans le plugin FunnelKit Payment Gateway for Stripe WooCommerce permet à un attaquant non authentifié de consulter les…
-
Contournement d’autorisation dans VOD Infomaniak
P4 · Moyenne · CVE-2026-115831 — CVE-2026-115831 est un contournement d’autorisation dans VOD Infomaniak, qui permet à des utilisateurs authentifiés de lancer des imports vidéo non…
-
Injection SQL dans SliceWP Affiliates
P3 · Élevée · CVE-2026-120043 — SliceWP Affiliates présente une injection SQL via le paramètre « email », exploitable sans authentification lors d’une inscription WooCommerce My…