Le journal DFS
wordpress
-
Fiber Admin : exécution de code sous conditions de concurrence
P3 · Critique · CVE-2026-121491 — Un attaquant non authentifié peut exécuter du code arbitraire sous certaines conditions : la page d’erreur personnalisée de base de…
-
Tournamatch : suppression de fichiers arbitraires sur le serveur
P3 · Critique · CVE-2026-121379 — Un utilisateur disposant d’un rôle aussi bas que Subscriber peut faire supprimer des fichiers arbitraires du serveur lors du téléversement…
-
Injection SQL dans YaySMTP
P4 · Moyenne · CVE-2026-109977 — YaySMTP présente une injection SQL temporelle via params[searchKey] dans toutes les versions jusqu’à 2.7.8 incluse. L’exploitation nécessite un compte authentifié…
-
LatePoint : contournement d’authentification et prise de contrôle de compte
P3 · Critique · CVE-2026-118066 — LatePoint est vulnérable à un contournement d’authentification permettant la prise de contrôle d’un compte client et, dans certaines configurations, d’un…
-
XSS stockée dans Permalink Manager Lite
P4 · Moyenne · CVE-2026-122222 — Permalink Manager Lite présente une XSS stockée via le paramètre « slug » : un attaquant authentifié disposant au moins…
-
Suppression non autorisée de pièces jointes dans Checkout Field Editor for WooCommerce (Pro)
P3 · Critique · CVE-2026-122041 — Checkout Field Editor for WooCommerce (Pro) permet la suppression non autorisée de pièces jointes dans les versions jusqu’à 3.8.0 incluse.…
-
Élévation de privilèges dans Registration Form for WooCommerce
P3 · Critique · CVE-2026-119075 — CVE-2026-119075 est une élévation de privilèges dans Registration Form for WooCommerce, versions jusqu’à 1.1.4 incluses. Lors de l’inscription au paiement,…
-
Naimur Email OTP Verification : contournement de la réinitialisation de mot de passe
P3 · Critique · CVE-2026-104014 — Naimur Email OTP Verification for WooCommerce pour WordPress présente un contournement d’authentification dans le parcours de réinitialisation de mot de…
-
Téléversement arbitraire et exécution de code dans Printcart Store
P3 · Critique · CVE-2026-19803 — Le plugin Printcart Store – Web to Print Product Designer for WooCommerce permet une téléversement arbitraire de fichiers pouvant conduire…
-
XSS stockée dans UsersWP
P4 · Moyenne · CVE-2026-120671 — UsersWP présente une XSS stockée via le paramètre badge dans toutes les versions jusqu’à 1.2.80 incluse. Un utilisateur authentifié ayant…