Le journal DFS
CMS & e-commerce
-
Drupal PSA-2026-09-21 : correctifs critiques annoncés pour un module contribué largement déployé
P2 · Critique — L’équipe de sécurité Drupal a annoncé la publication, le 23 septembre 2026 entre 17:00 et 21:00 UTC, de plusieurs avis et correctifs…
-
CVE-2026-81654 : modification globale de réglages dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81654 — Le plugin ne contrôle pas la capacité requise pour enregistrer les paramètres de dimensionnement d’images.
-
CVE-2026-81651 : modification de galeries d’autres utilisateurs dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81651 — Le plugin ne vérifie pas que l’utilisateur enregistrant une galerie en est propriétaire.
-
CVE-2026-81652 : fuite de métadonnées d’images dans Photo Gallery, Sliders, Proofing
P4 · Faible · CVE-2026-81652 — Le plugin ne vérifie pas que le demandeur est autorisé à lire l’enregistrement d’image demandé.
-
CVE-2026-86802 : création non authentifiée de publications via To Do List Member pour WordPress
P4 · Moyenne · CVE-2026-86802 — To Do List Member jusqu’à la version 1.6 permet à un visiteur non authentifié de créer des publications et des…
-
CVE-2026-92423 : fuite de brouillons et articles privés via Meow Gallery
P4 · Faible · CVE-2026-92423 — Meow Gallery ne vérifie pas correctement les capacités et ne limite pas les résultats aux articles de l’utilisateur demandeur.
-
CVE-2026-92410 : suppression CSRF de fiches d’inscription dans Sign-up Sheets
P4 · Moyenne · CVE-2026-92410 — Sign-up Sheets valide incorrectement le nonce CSRF protégeant l’action de suppression d’inscriptions.
-
CVE-2026-81653 : actions inter-galeries non autorisées dans Photo Gallery, Sliders, Proofing
P4 · Moyenne · CVE-2026-81653 — Le plugin ne vérifie pas que l’utilisateur agissant sur une image possède la galerie correspondante.
-
WordPress : SSRF dans Import and export users and customers
P4 · Moyenne · CVE-2026-16542 — Une URL contrôlée par un utilisateur privilégié peut être récupérée côté serveur pendant un import CSV dans le plugin Import…