CMS & e-commerce

P4 · CVE-2026-118574 — Une attribution incorrecte de permissions sur une ressource critique affecte Drupal S3 File System. Les versions affectées indiquées vont de 0.0.0 à…

P4 · CVE-2026-118573 — Une vulnérabilité d’autorisation manquante dans Drupal OAuth2 Token Manager permet la navigation forcée. Les versions affectées indiquées vont de 0.0.0 à 1.2.0.

P4 · CVE-2026-118572 — Une vulnérabilité de contournement d’authentification par un chemin ou canal alternatif affecte Drupal OAuth Login – OAuth OIDC SSO. Les versions affectées…

P4 · CVE-2026-118571 — Une vulnérabilité de mise en cache par le navigateur d’informations sensibles concerne Drupal Media Alias Display. Les versions affectées indiquées sont 0.0.0…

P4 · CVE-2026-118570 — Une vulnérabilité CSRF affecte le module Drupal Fasttoggle. Les versions affectées indiquées sont 0.0.0 à 4.1.1.

P4 · CVE-2026-118569 — Une vulnérabilité d’autorisation incorrecte dans le module Drupal Fasttoggle permet la navigation forcée. Les versions affectées indiquées sont 0.0.0 à 4.1.1.

P4 · CVE-2026-118568 — Content Sync présente une faille de stockage non sécurisé d’informations sensibles permettant de récupérer des données sensibles intégrées. La fiche NVD indique…

P4 · CVE-2026-118567 — Une faille d’autorisation incorrecte dans Bulk Update User Roles permettrait le contournement des contrôles par navigation forcée. La fiche NVD indique que…

P4 · CVE-2026-118565 — La fiche NVD publiée le 30 octobre 2026 signale une vulnérabilité dans l’intégration Drupal GroupEx PRO (Daxko), sans en préciser la nature.…

P4 · CVE-2026-118564 — La fiche NVD publiée le 30 octobre 2026 signale une vulnérabilité dans PayUmoney for Drupal Commerce, sans en préciser la nature. La…