Le journal DFS
CMS & e-commerce
-
Injection SQL dans Motors – Car Dealership & Classified Listings
P3 · Élevée · CVE-2026-6806 — CVE-2026-6806 est une injection SQL aveugle temporelle dans Motors – Car Dealership & Classified Listings, via les paramètres `stm_lat/stm_lng`. Toutes…
-
Simply Schedule Appointments : inclusion de fichier local via ssa_locale
P3 · Élevée · CVE-2026-89294 — Simply Schedule Appointments présente une inclusion de fichier local via le paramètre `ssa_locale` dans les versions jusqu’à 1.6.12.27 incluse. La…
-
Frontend Post Submission Manager Lite : XSS stockée DOM
P3 · Élevée · CVE-2026-96649 — Le module Frontend Post Submission Manager Lite – Frontend Posting est vulnérable à une XSS stockée DOM via `post_content`, exploitable…
-
Exécution de code à distance via le téléverseur d’OrdaSoft Joomla CCK
P3 · Critique · CVE-2026-102427 — OrdaSoft Joomla CCK présente une exécution de code à distance non authentifiée dans les versions antérieures à 8.3.16. Le téléverseur…
-
Injection SQL non authentifiée dans JCTables 1.21.1
P3 · Critique · CVE-2026-76570 — Une injection SQL non authentifiée affecte JCTables 1.21.1 : le contrôleur API CRUD ne vérifie ni l’authentification ni le jeton…
-
Zella Theme : téléversement non authentifié pouvant mener à l’exécution de code
P3 · Critique · CVE-2026-75873 — Le thème Zella expose à des utilisateurs non authentifiés une action d’envoi de polices sans contrôle de capacité ni vérification…
-
Joomla : XSS dans la liste des modules
P4 · Moyenne · CVE-2026-92225 — La mise en page de la liste des modules n’échappe pas correctement des valeurs fournies par l’utilisateur, créant un vecteur…
-
Joomla : XSS dans la barre d’outils des liens
P4 · Moyenne · CVE-2026-92224 — La mise en page de la barre d’outils des liens n’échappe pas correctement certaines entrées, ce qui crée un vecteur…
-
Joomla : modification non autorisée d’étapes de workflow
P4 · Moyenne · CVE-2026-92223 — Un contrôle ACL incorrect peut permettre à des utilisateurs non autorisés de modifier l’étape de workflow de contenus auxquels ils…
-
Joomla : XSS liée aux modèles d’e-mails HTML
P4 · Moyenne · CVE-2026-90918 — L’absence d’échappement dans la fonctionnalité de modèles d’e-mails HTML crée des vecteurs de script intersite (XSS) dans plusieurs extensions. Les…