Le journal DFS
wordpress
-
GiveWP — modification non autorisée des adresses de donateurs
P4 · Faible · CVE-2026-111981 — GiveWP avant 4.19.0.1 ne vérifie pas la capacité d’édition requise lors du traitement des changements d’adresse de donateur. Un compte…
-
Contact Form by Supsystic — injection de script via le nom du formulaire
P4 · Faible · CVE-2025-15705 — Contact Form by Supsystic avant la version 1.8.0 ne neutralise pas correctement le nom d’un formulaire, ce qui peut permettre…
-
WPVR — création et publication non autorisées de visites virtuelles
P4 · Moyenne · CVE-2026-114740 — WPVR avant la version 9.1.3 vérifie incorrectement les capacités lors de la création d’une visite virtuelle par l’assistant de configuration,…
-
GiveWP — contrôle d’accès inadéquat aux pages
P4 · Moyenne · CVE-2026-111980 — GiveWP avant 4.19.0.1 détermine incorrectement la page visée lors d’une demande de vérification de capacité, ce qui peut autoriser un…
-
GiveWP — XSS stocké via un réglage de modèle de formulaire
P4 · Moyenne · CVE-2026-111979 — GiveWP avant 4.19.0.1 échappe et assainit incorrectement un réglage de modèle de formulaire inséré dans un attribut HTML, ce qui…
-
GiveWP — traversée de chemin dans l’import des réglages
P4 · Moyenne · CVE-2026-111978 — GiveWP avant 4.19.0.1 valide insuffisamment un nom de fichier fourni par l’utilisateur lors d’une lecture depuis le disque, ce qui…
-
GiveWP — exposition de formulaires de don non publiés
P4 · Moyenne · CVE-2026-111976 — GiveWP avant 4.19.0.1 peut afficher sur une route publique des formulaires de don non publiés, sans vérifier leur statut ni…
-
WP Stripe Checkout — validation absente de la signature des webhooks
P4 · Moyenne · CVE-2026-110285 — WP Stripe Checkout avant la version 1.2.2.62 ne vérifie pas la signature des webhooks Stripe lorsque le secret de signature…
-
Chikkili- Google Pay India for Woocommerce : commandes marquées payées sans paiement vérifié
P4 · Moyenne · CVE-2026-94295 — La publication NVD du 25 octobre signale un défaut de vérification des notifications de paiement dans Chikkili- Google Pay India…
-
Duplicator : exécution de PHP arbitraire possible dans un environnement multisite
P3 · Élevée · CVE-2026-115251 — La publication NVD du 25 octobre signale que Duplicator, avant la version 5.0.0, expose une procédure de mise à niveau…