Le journal DFS
wordpress
-
Prime Slider : XSS persistante accessible sans authentification
P3 · Élevée · CVE-2026-111111 — Prime Slider jusqu’à la version 4.7.2 incluse permet une XSS persistante sans authentification via le paramètre comment. La source ne…
-
Lecture de fichiers arbitraires dans Lumise
P3 · Élevée · CVE-2026-15323 — Product Designer for WooCommerce (Lumise) jusqu’à la version 2.1.2 permet la lecture de fichiers arbitraires du serveur par traversée de…
-
Checkout Files Upload for WooCommerce : téléversement de fichiers arbitraires
P3 · Critique · CVE-2026-103688 — CVE-2026-103688 affecte Checkout Files Upload for WooCommerce avant la version 2.4.0 lorsque le réglage des types de fichiers acceptés est…
-
CVE-2026-109218 — Téléversement arbitraire de fichiers dans Contact Manager
P3 · Critique · CVE-2026-109218 — Contact Manager est vulnérable à l’envoi arbitraire de fichiers jusqu’à la version 9.1.2 incluse, en raison d’un contournement de la…
-
Pie Register Premium : téléversement de fichiers dangereux sans authentification
P3 · Critique · CVE-2026-84999 — Pie Register Premium présente un téléversement de fichiers de types dangereux sans authentification. Toutes les versions jusqu’à 3.8.4.0 inclus sont…
-
Jupiter X Core : contournement d’authentification via Twitter/X
P3 · Critique · CVE-2026-106013 — Le plugin Jupiter X Core est vulnérable à un contournement d’authentification via la connexion sociale Twitter/X. Les versions jusqu’à 4.61.0…
-
TiendaCrypto para WooCommerce : vérification de webhook défectueuse
P4 · Faible · CVE-2026-103325 — TiendaCrypto para WooCommerce jusqu’à la version 1.2.1 ne vérifie pas correctement la signature de son webhook de paiement, car la…
-
ACF Extended : suppression non autorisée de pièces jointes
P4 · Moyenne · CVE-2026-10752 — Advanced Custom Fields: Extended jusqu’à la version 0.9.2.6 incluse ne vérifie pas correctement les autorisations pour une action de suppression…
-
Jupiter X Core : XSS stocké via forget_password_link
P4 · Moyenne · CVE-2026-10511 — Jupiter X Core jusqu’à la version 4.61.0 inclus est vulnérable à un XSS stocké via le paramètre « forget_password_link ».…
-
Payment Integration Wompi : falsification de notifications de paiement
P4 · Moyenne · CVE-2026-103312 — Le plugin Payment Integration Wompi jusqu’à la version 4.0.1 ne vérifie pas correctement l’authenticité de certaines notifications de paiement lorsque…