CMS & e-commerce

P4 · Moyenne · CVE-2026-90917 — Des contrôles ACL incorrects dans les sorties d’éléments étiquetés peuvent permettre à des utilisateurs non autorisés de voir des contenus…

P4 · Moyenne · CVE-2026-90916 — Une vérification ACL insuffisante dans la vue de comparaison de l’historique permet à des utilisateurs non autorisés de consulter des…

P4 · Moyenne · CVE-2026-90914 — Un échappement insuffisant dans les mises en page génériques de sortie audio et vidéo de Joomla peut entraîner une XSS.…

P4 · Moyenne · CVE-2026-90907 — Le contrôleur profile.save ne vérifie pas l’état de connexion avant la création d’un compte utilisateur. Sur les sites où l’inscription…

P4 · Moyenne · CVE-2026-90906 — Une absence d’échappement dans la méthode HTMLHelper::link de Joomla peut permettre une XSS. Les versions affectées indiquées par la fiche…

P4 · Moyenne · CVE-2026-101126 — Balbooa Forms ne lie pas correctement les métadonnées de fichiers téléversés à leur propriétaire et fait confiance à des noms…

P4 · Moyenne · CVE-2026-101112 — Balbooa Forms présente une suppression non autorisée de pièces jointes : un utilisateur invité peut viser un identifiant de pièce…