Le journal DFS
CMS & e-commerce
-
Joomla : contournement de la MFA via un cookie rememberme
P3 · Élevée · CVE-2026-92227 — L’émission prématurée d’un cookie « rememberme » peut permettre de contourner l’authentification multifacteur (MFA). Les versions Joomla 4.0.0 à 5.4.8…
-
Joomla : actions d’édition non autorisées via les services web
P3 · Élevée · CVE-2026-92226 — Des contrôles ACL insuffisants dans différentes tâches d’édition de services web peuvent permettre à des utilisateurs non autorisés d’effectuer des…
-
Joomla : vecteurs SSRF dans des extensions du cœur
P3 · Élevée · CVE-2026-92222 — La validation incorrecte des URL utilisées pour des requêtes côté serveur crée des vecteurs de falsification de requêtes côté serveur…
-
Joomla : suppression de répertoires par traversée de chemin lors de la purge du cache
P3 · Élevée · CVE-2026-90915 — Une validation incorrecte du nom de groupe de cache permet une traversée de chemin dans le stockage du cache Joomla.…
-
Joomla : contrôles ACL insuffisants sur les points d’accès des niveaux d’accès
P3 · Élevée · CVE-2026-90913 — Des contrôles d’accès insuffisants dans les points d’accès webservice des niveaux d’accès Joomla permettent à des utilisateurs non autorisés d’effectuer…
-
Joomla : contournement du filtre XSS InputFilter par entités HTML5
P3 · Élevée · CVE-2026-92231 — Une divergence dans le décodage des entités HTML5 permet de contourner le filtre XSS d’InputFilter : checkAttribute normalise une valeur…
-
XSS stockée non authentifiée dans HT Contact Form pour WordPress
P3 · Élevée · CVE-2026-96326 — HT Contact Form – Drag & Drop Form Builder for WordPress présente une faille de XSS stockée exploitable sans authentification…
-
CVE-2026-85520 — écriture arbitraire de fichiers dans le module gmfeed PrestaShop
P3 · Critique · CVE-2026-85520 — Le module Google Merchant Center Feed (gmfeed) de PrestaShop présente une écriture arbitraire de fichier non authentifiée via feed.php, pouvant…
-
Exécution de code à distance dans Balbooa Forms pour Joomla
P3 · Critique · CVE-2026-102425 — CVE-2026-102425 concerne Balbooa Forms pour Joomla : une injection de valeur de champ dans le traitement PHP après soumission d’un…
-
Debian publie une mise à jour de sécurité pour WordPress
P4 — Debian a publié une mise à jour de sécurité de WordPress après la découverte de plusieurs vulnérabilités pouvant entraîner du cross-site scripting, une élévation…