Le journal DFS
wordpress
-
CVE-2026-111965 : contournement de reCAPTCHA dans Profile Builder
P4 · Moyenne · CVE-2026-111965 — Profile Builder pour WordPress, dans les versions 4.0.0 à 4.0.4, n’applique pas toujours la vérification reCAPTCHA aux soumissions de commentaires.…
-
Modification non autorisée d’options réseau dans Speed Optimizer
P4 · Moyenne · CVE-2026-111738 — Speed Optimizer antérieur à 7.8.5 ne vérifie pas le privilège réseau requis avant de modifier des options applicables à l’ensemble…
-
Contournement des restrictions de visibilité des blocs dans Otter Blocks
P4 · Moyenne · CVE-2026-109935 — Otter Blocks antérieur à 3.2.8 n’applique pas les conditions de visibilité des blocs lorsqu’un article publié est rendu par l’API…
-
XSS stockée dans Otter Blocks via les styles de bloc
P4 · Moyenne · CVE-2026-109933 — Otter Blocks antérieur à 3.2.8 ne nettoie ni n’échappe correctement certaines valeurs de style fournies par l’utilisateur, ce qui permet…
-
Divulgation de données non publiques via l’API REST d’Otter Blocks
P4 · Moyenne · CVE-2026-109934 — Otter Blocks antérieur à 3.2.8 vérifie incorrectement si un article est publiquement lisible lorsqu’il renvoie des données par une route…
-
Prise de contrôle de comptes via les formulaires d’ACF Extended
P3 · Élevée · CVE-2026-94262 — Advanced Custom Fields: Extended et sa version PRO, avant la version 0.9.2.8, ne vérifient pas correctement l’autorisation de modifier le…
-
LiteSpeed Cache : injection d’attributs JavaScript via un commentaire
P3 · Élevée · CVE-2026-113500 — LiteSpeed Cache pour WordPress, dans les versions antérieures à 7.9.2, peut supprimer du HTML la marque qui ferme un attribut,…
-
LiteSpeed Cache : XSS via les commentaires publiés
P3 · Élevée · CVE-2026-113499 — LiteSpeed Cache pour WordPress permet, avant la version 7.9.2, à un utilisateur non authentifié dont le commentaire est publié d’exploiter…
-
Défaut d’autorisation et prise de contrôle de compte dans User Profile Builder
P3 · Élevée · CVE-2026-111982 — Dans User Profile Builder avant la version 4.0.5, le formulaire frontal de modification du profil ne vérifie pas que l’utilisateur…
-
CVE-2026-94268 : contournement de protection et prise de contrôle d’un compte administrateur
P3 · Élevée · CVE-2026-94268 — Dans le module Forms d’Advanced Custom Fields: Extended et de sa version PRO, la cible de l’action de mise à…