Le journal DFS
wordpress
-
BuddyForms : export non autorisé de la configuration des formulaires
P4 · Moyenne · CVE-2026-118100 — BuddyForms avant 2.10.3 ne vérifie pas que l’utilisateur peut gérer le formulaire avant d’en exporter la configuration. Un utilisateur non…
-
Ajout non autorisé de clients à la liste noire anti-fraude
P4 · Moyenne · CVE-2026-118072 — CVE-2026-118072 concerne un contrôle d’autorisation manquant dans Fraud Prevention For WooCommerce and EDD : des utilisateurs de rôle Subscriber ou…
-
Kirki : contrôle d’accès insuffisant aux pages via l’API REST
P3 · Élevée · CVE-2026-112347 — Dans Kirki, un contrôle d’accès par objet insuffisant dans l’API REST des pages permet à un utilisateur ayant accès à…
-
XSS persistante dans les statistiques de WP Visitor Statistics
P3 · Élevée · CVE-2026-117571 — CVE-2026-117571 est une XSS persistante dans WP Visitor Statistics (Real Time Traffic) : des données de suivi dérivées de requêtes…
-
Contournement du mot de passe lors de la connexion 2FA
P3 · Élevée · CVE-2026-114443 — CVE-2026-114443 concerne l’authentification à deux facteurs du plugin Security Plugin, Firewall & Malware Scanner with Auto Removal : le plugin…
-
Injection d’objet PHP dans Enable Media Replace
P3 · Élevée · CVE-2026-114422 — CVE-2026-114422 est une injection d’objet PHP dans Enable Media Replace, pouvant conduire à une inclusion locale de fichier et, dans…
-
Élévation de privilèges dans Essential Addons for Elementor
P3 · Élevée · CVE-2026-118205 — Essential Addons for Elementor jusqu’à la version 6.8.7 incluse présente une vulnérabilité d’élévation de privilèges, exploitable sans authentification dans des…
-
XSS dans le plugin WordPress easy.jobs
P3 · Élevée · CVE-2026-112365 — Le plugin WordPress easy.jobs présente une XSS stockée liée au paramètre cover_letter, exploitable par un attaquant non authentifié dans les…
-
CVE-2026-97638 : suppression et substitution de brouillons dans Forminator Forms
P3 · Élevée · CVE-2026-97638 — Forminator Forms présente une vulnérabilité de référence directe à un objet permettant à un attaquant non authentifié de supprimer des…
-
CVE-2026-76012 : exécution de code à distance dans NextGEN Gallery
P3 · Élevée · CVE-2026-76012 — NextGEN Gallery est vulnérable à une exécution de code à distance par des attaquants authentifiés disposant d’un accès de niveau…