Le journal DFS
wordpress
-
Contact Form 7 : téléversement de fichiers arbitraires sans authentification
P3 · Critique · CVE-2026-114432 — Contact Form 7 avant la version 6.2.4 ne valide pas le type ou l’extension des fichiers envoyés et peut les…
-
Userplace : prise de contrôle possible par une action AJAX non autorisée
P3 · Critique · CVE-2026-110963 — Le plugin Userplace jusqu’à la version 1.2.0 expose une action AJAX sans contrôle d’autorisation et divulgue publiquement le nonce qui…
-
ACF : contournement des règles d’emplacement des champs personnalisés
P4 · Faible · CVE-2026-97191 — Dans Advanced Custom Fields (ACF), des utilisateurs ayant le rôle contributeur ou supérieur pouvaient enregistrer sur leurs propres articles des…
-
ACF : contrôle insuffisant des droits lors de la synchronisation des relations
P4 · Faible · CVE-2026-97190 — La synchronisation bidirectionnelle des relations dans Advanced Custom Fields (ACF) pouvait permettre à un utilisateur ayant le rôle contributeur ou…
-
Advanced Custom Fields : divulgation d’informations sur des publications non publiques
P4 · Faible · CVE-2026-97189 — CVE-2026-97189 concerne Advanced Custom Fields (ACF) : avant la version 6.8.11, le rendu des champs relationnels ne vérifiait pas les…
-
Directorist : publication possible de fiches d’un autre utilisateur
P4 · Faible · CVE-2026-118529 — Un utilisateur authentifié peut publier et mettre en avant une fiche en attente appartenant à quelqu’un d’autre si les frais…
-
XSS stockée dans Live Composer
P4 · Faible · CVE-2025-15708 — Live Composer ne neutralise pas correctement certains paramètres de slug de types de contenu personnalisés avant leur insertion dans des…
-
Modification non authentifiée de champs de profil via Fluent Support
P4 · Faible · CVE-2026-119213 — Une faille de Fluent Support permet à un visiteur non authentifié de modifier certains champs du profil d’un client WordPress…
-
XSS stockée dans Meta Box
P4 · Moyenne · CVE-2026-123472 — Meta Box – WordPress Custom Fields Framework présente une XSS stockée dans les versions jusqu’à 5.15.3 incluse. La fiche NVD…
-
Autorisation manquante dans Meta Box
P4 · Moyenne · CVE-2026-120836 — Meta Box – WordPress Custom Fields Framework présente une vulnérabilité d’autorisation manquante dans les versions jusqu’à 5.15.3 incluse. NVD indique…