Aller au contenu
Développeur Full Stack
, ,

CVE-2026-121263 — Parcours de chemin dans MoTranslator

Dans cet article 4 rubriques
Veille sécuritéBackend & données
P4Faible

CVE-2026-121263 concerne MoTranslator jusqu’à la version 6.0.1 : la fonction `Loader::getTranslator` peut subir un parcours de chemin lorsque l’argument `locale` est manipulé. La fiche rapporte une divulgation publique, mais aucun correctif ni impact plus précis n’est confirmé par les sources consultées.

phpMyAdmin
IdentifiantCVE-2026-121263
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-121263

Analyse technique

Le défaut de parcours de chemin concerne `Loader::getTranslator` dans `motranslator-master/src/Loader.php` et l’argument `locale`.

Impact, versions et correctif

Événement datéLa fiche NVD est publiée le 2026-11-03 à 18:17:57Z, soit le 2026-11-03 à 20:17:57+02:00, dans la période demandée.
ImpactUn parcours de chemin est signalé; les sources consultées ne précisent pas quelles ressources peuvent être atteintes.
Versions affectéesphpMyAdmin MoTranslator jusqu’à 6.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-11-03T18:17:57.087Z
Mise à jour2026-11-03T23:17:33.677Z

Action recommandée

Vérifier l’utilisation de MoTranslator jusqu’à la version 6.0.1 et suivre les avis du projet pour un correctif; aucun correctif vérifié n’a été trouvé.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :