Le journal DFS
wordpress
-
SendPress Newsletters : injection SQL via subscriberid
P3 · Élevée · CVE-2026-93855 — SendPress Newsletters pour WordPress était vulnérable à une injection SQL via le paramètre subscriberid. Un attaquant non authentifié pouvait exploiter…
-
Wild Apricot Login : usurpation de compte par association SSO fondée sur l’e-mail
P3 · Élevée · CVE-2026-93757 — Wild Apricot Login pour WordPress pouvait associer une connexion SSO à un compte existant sur la seule correspondance d’adresse e-mail,…
-
Bricks Builder : exposition de contenus restreints par contrôle d’accès défaillant
P3 · Élevée · CVE-2026-118804 — Bricks Builder jusqu’à la version 2.4.3 présente un contrôle d’accès défaillant sur l’endpoint REST `query_result`, permettant à un utilisateur non…
-
Chat AI with Dispatcher : téléversement de fichiers arbitraires sans authentification
P3 · Critique · CVE-2026-115245 — Chat AI with Dispatcher avant la version 2.4 se fie uniquement au type de contenu fourni par le client pour…
-
Automated Import Products to Cart : lecture et suppression de fichiers arbitraires
P3 · Critique · CVE-2026-113617 — Automated Import Products to Cart avant la version 1.0.4 n’assainit pas un chemin de fichier fourni par l’utilisateur avant de…
-
LogixFast Auth : réinitialisation de mot de passe par envoi du code à une adresse arbitraire
P3 · Critique · CVE-2026-113616 — LogixFast Auth avant la version 1.0.4 envoie le code à usage unique de réinitialisation du mot de passe à l’adresse…
-
CVE-2026-103693 — injection d’objet PHP dans Frontend Dashboard et ProfileGrid
P3 · Critique · CVE-2026-103693 — Les plugins Frontend Dashboard et ProfileGrid permettent à un utilisateur non authentifié de stocker un objet PHP sérialisé dans les…
-
GEO my WordPress : injection d’objets PHP sans authentification
P3 · Critique · CVE-2026-61992 — GEO my WordPress présente une injection d’objets PHP accessible sans authentification. Les versions affectées vont jusqu’à 4.5.5.3 incluse ; les…
-
Bot for Telegram on WooCommerce : contournement d’authentification et prise de compte
P3 · Critique · CVE-2026-109516 — Bot for Telegram on WooCommerce pour WordPress permettait de contourner l’authentification et de prendre le contrôle d’un compte. Un attaquant…
-
WordPress : exploitation active signalée pour une RCE pendant les mises à niveau
P1 · Élevée · CVE-2026-119977 — Wordfence rapporte le 2026-11-05 que des attaquants ciblent activement CVE-2026-119977 et que son pare-feu a bloqué plus de 240 000…