Le journal DFS
CMS & e-commerce
-
Contournement d’authentification dans Uncanny Toolkit for LearnDash
P3 · Critique · CVE-2026-119096 — Uncanny Toolkit for LearnDash présente un contournement d’authentification affectant les versions jusqu’à 3.8.2 incluse. Un attaquant disposant des identifiants d’un…
-
Exécution de code à distance dans Project Manager
P3 · Critique · CVE-2026-116512 — Project Manager est vulnérable à une exécution de code à distance par le traitement du paramètre `id` d’une route REST.…
-
Popup Builder : suppression non autorisée de popups publiées
P3 · Critique · CVE-2026-89270 — Popup Builder jusqu’à la version 4.4.5 permet à un attaquant non authentifié de supprimer de l’affichage toutes les fenêtres contextuelles…
-
Suppression non autorisée de notes dans WP Booking System
P3 · Critique · CVE-2026-116557 — WP Booking System – Booking Calendar présente un contrôle de capacité manquant dans la fonction de suppression de notes de…
-
Injection d’objet PHP dans PDF Invoice for WooCommerce + Drag and Drop Template Builder
P3 · Critique · CVE-2026-109220 — PDF Invoice for WooCommerce + Drag and Drop Template Builder jusqu’à la version 7.1.1 présente une injection d’objet PHP via…
-
CVE-2026-118584 — défaut d’autorisation dans Drupal Field Permissions
P4 · CVE-2026-118584 — La fiche NVD publiée le 30 octobre décrit un défaut d’autorisation dans Drupal Field Permissions permettant le force browsing. La version affectée…
-
CVE-2026-118583 — Autorisation incorrecte dans Field Permissions
P4 · CVE-2026-118583 — Une vulnérabilité d’autorisation incorrecte dans Drupal Field Permissions permet la navigation forcée. Les versions affectées indiquées vont de 0.0.0 à 1.6.0.
-
CVE-2026-118582 — Contournement de fonctionnalité dans CAPTCHA
P4 · CVE-2026-118582 — Une vulnérabilité de contournement de fonctionnalité affecte le module Drupal CAPTCHA. Les versions affectées indiquées sont 0.0.0 à 1.18.0 et 2.0.0 à…
-
CVE-2026-118576 — XSS dans Stage File Proxy
P4 · CVE-2026-118576 — Une vulnérabilité XSS affecte Drupal Stage File Proxy. Les versions affectées indiquées sont 0.0.0 à 3.1.7 et 4.0.0 à 4.0.1.
-
CVE-2026-118575 — XSS stocké dans Signature pad widget
P4 · CVE-2026-118575 — Une faille de type XSS stockée affecte le module Drupal Signature pad widget. Les versions affectées indiquées vont de 0.0.0 à 1.15.0.