Le journal DFS
wordpress
-
Fermeture non autorisée d’avis dans LiteSpeed Cache
P4 · Faible · CVE-2026-113501 — LiteSpeed Cache avant la version 7.9.2 ne vérifie pas les capacités de l’utilisateur lors de la fermeture d’avis d’administration et…
-
Action non autorisée sur les popups dans Popup Builder
P4 · Faible · CVE-2026-112230 — Popup Builder avant la version 4.4.6 ne vérifie pas les autorisations avant de déplacer du contenu de popup vers la…
-
XSS stockée dans Speed Optimizer
P4 · Faible · CVE-2026-111737 — Speed Optimizer antérieur à 7.8.5 n’assainit ni n’échappe certains paramètres avant de les insérer dans l’en-tête des pages publiques. Des…
-
Contrôle d’accès insuffisant dans l’approbation des connexions multisite
P4 · Faible · CVE-2026-110537 — Essential Addons for Elementor antérieur à 6.8.7 ne vérifie pas correctement si un administrateur peut gérer les comptes visés par…
-
Injection d’éléments HTML dans Essential Addons for Elementor
P4 · Faible · CVE-2026-110510 — Essential Addons for Elementor antérieur à 6.8.7 ne valide pas certains paramètres de balise HTML utilisés par des widgets pour…
-
XSS via les attributs de shortcode d’ACF Extended
P4 · Moyenne · CVE-2026-94264 — Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, n’échappent pas certains attributs de shortcode de formulaire…
-
Validation insuffisante des fichiers téléversés dans Depicter
P4 · Moyenne · CVE-2026-113472 — Depicter — Popup & Slider Builder avant la version 4.8.2 valide insuffisamment les fichiers envoyés par son point de téléversement…
-
Contrôle d’accès insuffisant dans Download Monitor sur multisite
P4 · Moyenne · CVE-2026-112219 — Dans Download Monitor avant la version 5.3.5, un administrateur de sous-site multisite peut gérer des emplacements de fichiers que seuls…
-
XSS stockée dans User Profile Builder
P4 · Moyenne · CVE-2026-111966 — Le plugin User Profile Builder, avant la version 4.0.5, ne neutralise pas un attribut de shortcode avant de l’afficher dans…
-
CVE-2026-94263 : exécution de shortcodes via les formulaires d’ACF Extended
P4 · Moyenne · CVE-2026-94263 — Advanced Custom Fields: Extended et sa version PRO, dans les versions 0.9.2.4 à 0.9.2.7, ne désactivent pas systématiquement l’exécution des…