Le journal DFS
wordpress
-
XSS stockée dans les commentaires avec Complianz
P3 · Élevée · CVE-2026-97339 — Le plugin Complianz GDPR/CCPA Cookie Consent Banner est vulnérable à une XSS stockée dans le contenu des commentaires, via un…
-
Injection SQL lors d’une restauration Backuply
P3 · Élevée · CVE-2026-93953 — Le plugin Backuply comporte une injection SQL de second ordre liée au champ « Biographical Info » et au processus…
-
Flying Scripts : XSS stockée dans le plug-in WordPress
P3 · Élevée · CVE-2026-109990 — CVE-2026-109990 affecte le plug-in WordPress Flying Scripts jusqu’à la version 1.2.4 : une entrée « comment » insuffisamment protégée peut…
-
XSS stockée dans RSS Aggregator by Feedzy
P3 · Élevée · CVE-2026-109207 — Le plugin RSS Aggregator by Feedzy permet une XSS stockée via l’URL de miniature d’un flux RSS, exploitable sans authentification…
-
Colibri Page Builder : XSS stockée via le paramètre comment
P3 · Élevée · CVE-2026-107758 — Colibri Page Builder présente une faille de XSS stockée dans toutes les versions jusqu’à 1.0.390 incluse. Une entrée `comment` insuffisamment…
-
DoubleScale : téléversement arbitraire de fichiers
P3 · Élevée · CVE-2026-111311 — Le plugin DoubleScale pour WordPress présente une faille de téléversement arbitraire de fichiers accessible aux utilisateurs authentifiés avec un rôle…
-
CVE-2026-109513 : XSS persistante dans NotificationX
P3 · Élevée · CVE-2026-109513 — CVE-2026-109513 est une XSS persistante dans NotificationX via le paramètre name, affectant les versions jusqu’à 3.3.3 incluse. La fiche indique…
-
Klarna for WooCommerce : accès non autorisé aux données de commandes
P3 · Élevée · CVE-2026-110590 — CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder…
-
FunnelKit : accès non autorisé aux données de facturation WooCommerce
P3 · Élevée · CVE-2026-107746 — CVE-2026-107746 affecte FunnelKit jusqu’à la version 3.16.0.6 incluse et peut exposer les données personnelles de facturation de commandes WooCommerce sans…
-
Customer Email Verification for WooCommerce : contournement de vérification de compte
P3 · Élevée · CVE-2026-104745 — Customer Email Verification for WooCommerce présente une faille de contournement de vérification pouvant permettre l’usurpation d’un compte non vérifié dans…