Le journal DFS
wordpress
-
HIPAA Forms : élévation de privilèges par modification du rôle personnalisé
P3 · Élevée · CVE-2026-109927 — HIPAA Forms, avant la version 3.3.2, ne contrôle pas les permissions lors d’une requête qui reconstruit son rôle utilisateur personnalisé.…
-
XSS stockée dans WebP Express
P3 · Élevée · CVE-2026-97328 — WebP Express n’échappe pas certaines valeurs réémises dans des attributs d’éléments par son analyseur HTML intégré, lorsque le mode de…
-
Simple Shopping Cart : prix de produits modifiables par des contributeurs
P4 · Faible · CVE-2026-104642 — Simple Shopping Cart ne vérifie pas que les prix soumis correspondent à une valeur définie uniquement par le propriétaire du…
-
Divulgation de dossiers clients dans Appointment Booking Plugin
P4 · Faible · CVE-2026-105257 — Appointment Booking Plugin ne vérifie pas qu’un agent est affecté au client dont il consulte ou recherche le dossier avant…
-
Cart Abandonment Recovery : jetons de récupération de panier non vérifiés
P4 · Faible · CVE-2026-96901 — Cart Abandonment Recovery for WooCommerce ne vérifie pas l’intégrité des jetons de récupération de panier et accepte encore un ancien…
-
HappyForms : injection de HTML dans les courriels de notification
P4 · Moyenne · CVE-2026-14556 — HappyForms, avant la version 1.26.15, n’échappe pas une valeur de recommandation contrôlée par l’utilisateur avant de l’insérer dans le courriel…
-
Contest Gallery : contournement de la limite de votes
P4 · Moyenne · CVE-2026-107447 — Contest Gallery, avant la version 34.0.1, n’identifie pas de façon fiable les visiteurs pour appliquer la limite d’un vote par…
-
LatePoint : réservation confirmée sans paiement possible
P4 · Moyenne · CVE-2026-105256 — La version de LatePoint antérieure à 5.7.5 ne vérifie pas correctement le montant de réservation fourni par le client. Un…
-
Simple Shopping Cart : notification PayPal non liée au compte marchand
P4 · Moyenne · CVE-2026-104641 — Dans sa configuration par défaut, Simple Shopping Cart ne vérifie pas que la notification PayPal concerne un paiement reçu par…
-
CMP : pages accessibles malgré le mode maintenance
P4 · Moyenne · CVE-2026-101138 — CMP – Coming Soon & Maintenance n’applique pas correctement le mode maintenance aux pages ajoutées à sa liste blanche au…