Le journal DFS
wordpress
-
Easy Property Listings : divulgation d’informations de fiches via l’API REST
P4 · Moyenne · CVE-2026-96902 — Easy Property Listings ne limite pas les champs de fiches exposés par sa sortie publique de l’API REST, ce qui…
-
Traversée de répertoires dans le plugin Cherry pour WordPress
P3 · Élevée · CVE-2016-20103 — Le plugin Cherry pour WordPress antérieur à la version 1.2.7 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans Memphis Documents Library pour WordPress
P3 · Élevée · CVE-2016-20100 — Le plugin Memphis Documents Library pour WordPress antérieur à la version 3.1.6 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose PDF Exporter pour WordPress
P3 · Élevée · CVE-2015-20125 — Le plugin Aspose PDF Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose Importer & Exporter pour WordPress
P3 · Élevée · CVE-2015-20124 — Le plugin Aspose Importer & Exporter pour WordPress antérieur à la version 3.0 présente une traversée de répertoires permettant à…
-
Traversée de répertoires dans Aspose Doc Exporter pour WordPress
P3 · Élevée · CVE-2015-20123 — Le plugin Aspose Doc Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans le thème ChurcHope pour WordPress
P3 · Élevée · CVE-2014-125134 — Le thème ChurcHope pour WordPress antérieur à la version 2.2 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans le thème NativeChurch pour WordPress
P3 · Élevée · CVE-2014-125133 — Le thème NativeChurch pour WordPress antérieur à la version 1.6.2 présente une traversée de répertoires permettant à un attaquant non…
-
EventON – Subscriber : injection SQL non authentifiée
P3 · Élevée · CVE-2026-93300 — Le plugin EventON – Subscriber est vulnérable à une injection SQL non authentifiée via le paramètre `email`, permettant potentiellement d’extraire…
-
Blogroll Fun : XSS réfléchie via le paramètre k
P3 · Moyenne · CVE-2014-125132 — Blogroll Fun présente une XSS réfléchie dans les versions antérieures à 0.8.5, via le paramètre `k` de `blogroll.php`. La fiche…