Le journal DFS
Sécurité
-
Infility Global : modification non autorisée d’une configuration de traduction
P4 · Faible · CVE-2026-109931 — Infility Global, avant la version 2.16.25, expose une action AJAX sans vérification d’autorisation ni de nonce, accessible sans authentification. Un…
-
Modification non autorisée des noms de comptes dans MasterStudy LMS
P4 · Faible · CVE-2026-88849 — Dans MasterStudy LMS, un utilisateur ayant le rôle Instructor peut modifier les prénom, nom et nom d’affichage de n’importe quel…
-
CVE-2026-96398 — Contournement d’autorisation dans Drupal Webform
P4 · Moyenne · CVE-2026-96398 — Une faille d’autorisation dans Webform permet le contournement des contrôles d’accès par navigation forcée. Les versions concernées sont celles jusqu’à…
-
Drupal Editoria11y Accessibility Checker : élévation de privilèges (CVE-2026-96390)
P4 · Moyenne · CVE-2026-96390 — CVE-2026-96390 concerne une attribution de privilèges dangereuse dans Drupal Editoria11y Accessibility Checker, avec un risque d’élévation de privilèges. Les versions…
-
Drupal Tawk.to – Live chat application : CSRF (CVE-2026-96388)
P4 · Moyenne · CVE-2026-96388 — CVE-2026-96388 concerne une vulnérabilité CSRF dans Drupal Tawk.to – Live chat application. Les versions indiquées comme affectées vont de 0.0.0…
-
Drupal Smart Content : défaut d’autorisation (CVE-2026-96386)
P4 · Moyenne · CVE-2026-96386 — CVE-2026-96386 concerne un défaut d’autorisation dans Drupal Smart Content, susceptible de permettre la navigation forcée. Les versions indiquées comme affectées…
-
Drupal REST & JSON API Authentication : contournement d’authentification (CVE-2026-96385)
P4 · Moyenne · CVE-2026-96385 — CVE-2026-96385 concerne un contournement d’authentification dans Drupal REST & JSON API Authentication for Drupal. Les versions indiquées comme affectées vont…
-
Drupal Diba carousel slider : XSS stockée (CVE-2026-96382)
P4 · Moyenne · CVE-2026-96382 — CVE-2026-96382 concerne une XSS stockée dans Drupal Diba carousel slider. Les versions indiquées comme affectées vont de 0.0.0 à 3.0.2;…
-
Drupal CSS Usage Analyzer : défaut d’autorisation (CVE-2026-96380)
P4 · Moyenne · CVE-2026-96380 — CVE-2026-96380 concerne un défaut d’autorisation dans Drupal CSS Usage Analyzer, susceptible de permettre l’accès à des fonctions par navigation forcée.…
-
Commerce Decoupled Checkout — injection d’objet
P4 · Moyenne · CVE-2026-96378 — Drupal Commerce Decoupled Checkout présente une modification insuffisamment contrôlée d’attributs d’objets déterminés dynamiquement, pouvant conduire à une injection d’objet. Les…