Le journal DFS
wordpress
-
CVE-2026-113489 — Contrôle de propriété insuffisant dans GeoDirectory
P4 · Moyenne · CVE-2026-113489 — GeoDirectory ne vérifie pas qu’une pièce jointe référencée appartient à la fiche en cours d’enregistrement. Les versions antérieures à 2.8.194…
-
CVE-2026-107907 — Suppression non autorisée de contenu par MAS Videos
P4 · Moyenne · CVE-2026-107907 — MAS Videos ne vérifie pas suffisamment les droits ni la propriété des éléments lors des demandes de suppression de vidéos…
-
CVE-2026-107887 — Absence de contrôle d’accès dans Advanced Twenty Seventeen
P4 · Moyenne · CVE-2026-107887 — Advanced Twenty Seventeen ne vérifie ni les capacités ni le nonce lors de l’action qui crée et active son thème…
-
Modification non autorisée de la configuration de Pixel Tag Manager for WooCommerce
P4 · Moyenne · CVE-2026-105199 — Le plugin Pixel Tag Manager for WooCommerce avant 2.2.3 permet à un utilisateur ayant un accès au tableau de bord,…
-
GeoDirectory : exécution de code via un fichier PHP généré
P3 · Élevée · CVE-2026-113673 — GeoDirectory avant 2.8.194 échappe insuffisamment du texte défini par l’administrateur avant de l’écrire dans un fichier PHP généré. Un utilisateur…
-
XSS déclenchée par un lien dans Download Monitor
P3 · Élevée · CVE-2026-112207 — Download Monitor avant 5.3.4 ne vérifie pas correctement que le lien cliqué appartient au site avant d’en récupérer et d’afficher…
-
aBlocks : élévation de privilèges via le endpoint REST d’inscription
P3 · Élevée · CVE-2026-110018 — Le plugin aBlocks jusqu’à 2.17.0 inclus présente une élévation de privilèges par son endpoint REST d’inscription. Un utilisateur authentifié ayant…
-
CVE-2026-115807 — Élévation de privilèges dans User Profile Builder
P3 · Élevée · CVE-2026-115807 — User Profile Builder présente une élévation limitée de privilèges liée au rôle attribué lors de l’inscription via un bloc Gutenberg.…
-
CVE-2026-110956 — Contournement de l’authentification dans asVereinbase
P3 · Critique · CVE-2026-110956 — asVereinbase peut authentifier un utilisateur sans mot de passe valide ni second facteur réel, notamment lorsque la valeur stockée est…
-
CVE-2026-115806 — Désérialisation non sécurisée dans Prime Mover
P3 · Critique · CVE-2026-115806 — Prime Mover – Backup and Migration est vulnérable à une désérialisation d’entrée non fiable pouvant mener à une injection d’objets…