Le journal DFS
wordpress
-
SocialFit : XSS réfléchie via le paramètre msg
P3 · Moyenne · CVE-2012-20005 — SocialFit jusqu’à la version 1.2.2 présente une XSS réfléchie via le paramètre `msg` de `popup.php`. La fiche CVE a été…
-
K-news : XSS réfléchie via le paramètre ff
P3 · Moyenne · CVE-2012-20004 — K-news présente une XSS réfléchie dans les versions antérieures à 1.1.1, par le paramètre `ff` de la page `fontpicker`. La…
-
Custom Tables : XSS réfléchie via le paramètre key
P3 · Moyenne · CVE-2012-20003 — Custom Tables présente une XSS réfléchie dans les versions antérieures à 3.4.6, via le paramètre `key` de `iframe.php`. La fiche…
-
Inclusion de fichier dans le plugin Issuu Panel pour WordPress
P3 · Critique · CVE-2016-20101 — Le plugin Issuu Panel pour WordPress antérieur à la version 1.6.6 présente une inclusion de fichier PHP permettant à un…
-
TinyMCE Thumbnail Gallery : traversée de répertoires et lecture de fichiers
P2 · Élevée · CVE-2012-20002 — TinyMCE Thumbnail Gallery contient une traversée de répertoires dans les versions antérieures à 1.1.0, susceptible de permettre la lecture de…
-
Smush : un administrateur de site peut modifier un paramètre réseau global
P4 · Faible · CVE-2026-110039 — Smush avant la version 4.3.4 ne réserve pas aux administrateurs réseau la modification d’un paramètre d’accès à l’échelle du réseau.…
-
WP Mail Logging : exposition de courriels journalisés via l’export de données personnelles
P4 · Faible · CVE-2026-109401 — Le plugin WP Mail Logging pour WordPress jusqu’à la version 1.17.0 expose des lignes de courriels journalisés lorsque le flux…
-
Product Delivery Date for WooCommerce : divulgation de détails de commande
P4 · Faible · CVE-2026-110191 — Product Delivery Date for WooCommerce avant la version 3.3.2 ne vérifie pas les capacités avant de divulguer des informations de…
-
XSS stockée dans GeoDirectory via le contenu d’une annonce
P4 · Moyenne · CVE-2026-110703 — GeoDirectory contient une XSS stockée via le paramètre `post_content`, exploitable par un utilisateur authentifié disposant au minimum du rôle Subscriber…
-
XSS stockée dans Events Made Easy
P4 · Moyenne · CVE-2026-107649 — Events Made Easy présente une XSS stockée via `event[location_name]`, réalisable sans authentification lorsque la soumission d’événements par les invités et…