Le journal DFS
wordpress
-
Content Egg : exposition de données produit de publications non publiées
P4 · Moyenne · CVE-2026-119751 — La route REST de rendu de blocs de Content Egg peut exposer les données produit de publications non publiées lorsqu’elle…
-
XSS stockée dans Redux Framework via `theme_opts`
P4 · Moyenne · CVE-2026-120533 — Redux Framework présente une XSS stockée liée au paramètre `theme_opts`, exploitable par un utilisateur authentifié ayant au moins le rôle…
-
XSS stockée dans Redux Framework via `multi_media`
P4 · Moyenne · CVE-2026-104812 — Redux Framework présente une XSS stockée via une clé du tableau `multi_media`, exploitable par un utilisateur authentifié ayant au moins…
-
XSS stockée dans Customer Reviews for WooCommerce
P4 · Moyenne · CVE-2026-120553 — Customer Reviews for WooCommerce présente une XSS stockée via le paramètre `slides_to_show`, exploitable par un utilisateur authentifié ayant au moins…
-
Élévation de privilèges via les réglages de GiveWP
P3 · Élevée · CVE-2026-118193 — GiveWP permet à un gestionnaire disposant de `manage_give_settings` de configurer l’attribution de rôles privilégiés aux nouveaux comptes donateurs. Les versions…
-
Suppression non autorisée de fichiers dans Motors
P3 · Élevée · CVE-2026-116617 — Motors – Car Dealership & Classified Listings peut permettre à un utilisateur authentifié de supprimer des images appartenant à d’autres…
-
Fuite de données clients WooCommerce via LiteSpeed Cache
P3 · Élevée · CVE-2026-93389 — LiteSpeed Cache peut exposer sans authentification des données personnelles et des informations de session WooCommerce lorsque Cache REST est activé.…
-
Security For WooCommerce : création non authentifiée de comptes administrateurs
P3 · Critique · CVE-2026-100109 — Une action accessible sans authentification permet de créer des comptes sans contrôle de capacité et laisse l’appelant choisir leur rôle.…
-
Simple Download Monitor : divulgation de métadonnées de contenus non publics
P4 · Faible · CVE-2026-118637 — Un shortcode de Simple Download Monitor ne vérifie pas correctement la visibilité du contenu qu’il référence. Un utilisateur ayant au…
-
Premium Packages : accès non autorisé aux détails de commandes invitées
P4 · Faible · CVE-2026-118403 — Une vérification insuffisante permet à un visiteur non authentifié connaissant l’identifiant d’une commande invitée d’en consulter le statut, le statut…