Le journal DFS
wordpress
-
XSS stockée dans Otter Blocks via le rendu du contenu dynamique
P3 · Élevée · CVE-2026-109936 — Otter Blocks antérieur à 3.2.8 utilise une expression de réécriture des jetons de contenu dynamique qui peut englober la fermeture…
-
Exposition de données de commandes dans le dataLayer du module GTM Server Side
P3 · Élevée · CVE-2026-55826 — Le module WordPress GTM Server Side de stape.io peut exposer dans la page les données complètes de commande WooCommerce d’un…
-
Traversée de répertoires dans Music Store – WordPress eCommerce
P3 · Élevée · CVE-2026-115497 — Music Store – WordPress eCommerce est vulnérable à une traversée de répertoires jusqu’à la version 1.4.7 incluse, via le paramètre…
-
CVE-2026-109198 — XSS stockée dans Anti-Spam by CleanTalk
P3 · Élevée · CVE-2026-109198 — CVE-2026-109198 concerne une XSS stockée dans le plugin Anti-Spam by CleanTalk, causée par une validation et un échappement insuffisants du…
-
CVE-2026-94267 : mise à jour non autorisée d’articles via les formulaires d’ACF Extended
P3 · Critique · CVE-2026-94267 — Dans Advanced Custom Fields: Extended et sa version PRO, une action de formulaire frontal de mise à jour d’article ne…
-
MB Custom Post Types & Custom Taxonomies : accès excessif à la fonction d’export
P4 · Faible · CVE-2026-110011 — La fonction d’export de MB Custom Post Types & Custom Taxonomies avant la version 2.12.3 ne vérifie pas les capacités…
-
Infility Global : modification non autorisée d’une configuration de traduction
P4 · Faible · CVE-2026-109931 — Infility Global, avant la version 2.16.25, expose une action AJAX sans vérification d’autorisation ni de nonce, accessible sans authentification. Un…
-
Modification non autorisée des noms de comptes dans MasterStudy LMS
P4 · Faible · CVE-2026-88849 — Dans MasterStudy LMS, un utilisateur ayant le rôle Instructor peut modifier les prénom, nom et nom d’affichage de n’importe quel…
-
Photo Engine : suppression non autorisée de pièces jointes
P4 · Moyenne · CVE-2026-111972 — Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne vérifie pas que l’utilisateur est autorisé à agir sur…
-
Photo Engine : XSS stocké dans les noms de collections et de galeries
P4 · Moyenne · CVE-2026-111971 — Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne nettoie ni n’échappe correctement les noms de collections et…