Le journal DFS
wordpress
-
Kali Forms : envoi de courriels de test sans contrôle de capacité
P4 · Moyenne · CVE-2026-107343 — Le gestionnaire de courriel de test de Kali Forms ne contrôlait pas les capacités de l’utilisateur, ce qui permettait à…
-
Kali Forms : divulgation d’adresses électroniques par le test de courriel
P4 · Moyenne · CVE-2026-107342 — Le gestionnaire d’envoi de courriel de test de Kali Forms ne vérifiait pas les capacités de l’utilisateur, permettant à un…
-
WordPress File Upload : XSS stockée
P3 · Élevée · CVE-2026-66570 — WordPress File Upload de Nickboss présente une vulnérabilité de XSS stockée due à une neutralisation incorrecte des entrées lors de…
-
Déplacement arbitraire de fichiers dans Bulk Media Register
P4 · CVE-2026-118043 — Bulk Media Register ne valide pas correctement un chemin fourni par l’utilisateur avant de déplacer un fichier. Un utilisateur ayant le rôle…
-
XSS DOM stockée dans NextGEN Gallery
P4 · CVE-2026-116563 — NextGEN Gallery présente une XSS DOM stockée via le paramètre comment, en raison d’un assainissement et d’un échappement insuffisants. L’exploitation rapportée nécessite…
-
XSS stockée dans PPWP – Password Protect Pages
P4 · CVE-2026-116520 — PPWP – Password Protect Pages présente une XSS stockée via des valeurs de commentaire ou des attributs de shortcode insuffisamment assainis. La…
-
Attribution de rôles élevés via Essential Addons for Elementor
P4 · CVE-2026-110808 — Essential Addons for Elementor ne restreint pas correctement le rôle attribué aux comptes créés via son formulaire d’inscription. Des utilisateurs authentifiés de…
-
Divulgation de clés API dans Payment Forms for Paystack
P4 · CVE-2026-110042 — Payment Forms for Paystack expose des informations de configuration enregistrées à des utilisateurs disposant du rôle Contributor ou supérieur, notamment des clés…
-
XSS stockée dans Ninja Forms via formData.extra
P4 · CVE-2026-109997 — Ninja Forms présente une XSS stockée via le paramètre formData.extra, liée à un traitement insuffisant des entrées et des sorties. La description…
-
Exécution de shortcodes dans Ninja Forms via la valeur affichée de l’utilisateur
P4 · CVE-2026-101326 — Ninja Forms exécute des shortcodes sans validation suffisante dans un scénario dépendant d’une configuration particulière du formulaire. L’exploitation décrite nécessite un champ…