CMS & e-commerce

P4 · CVE-2026-118563 — La fiche NVD publiée le 30 octobre 2026 signale une vulnérabilité affectant Drupal CacheFlush, sans préciser sa nature. La fiche indique que…

P4 · CVE-2026-118562 — La fiche NVD publiée le 30 octobre 2026 signale une désérialisation de données non fiables dans Drupal Single Content Sync, avec injection…

P4 · CVE-2026-118561 — La fiche NVD publiée le 30 octobre 2026 signale une vulnérabilité de traversée de chemin dans Drupal Single Content Sync, liée au…

P4 · CVE-2026-118560 — La fiche NVD publiée le 30 octobre 2026 décrit une neutralisation incorrecte d’entrée lors de la génération de pages web (XSS) dans…

P4 · CVE-2026-118559 — La fiche NVD publiée le 30 octobre 2026 signale une vérification incorrecte de signature cryptographique dans Drupal Commerce Stripe, pouvant permettre une…

P4 · CVE-2026-118558 — La fiche NVD publiée le 30 octobre 2026 décrit une vulnérabilité CSRF dans Drupal Commerce Stripe. Elle affecte les versions 2.0.0 à…

P4 · CVE-2026-118557 — La fiche NVD publiée le 30 octobre 2026 décrit un contrôle d’autorisation incorrect dans Drupal Commerce Shipping, permettant le « forceful browsing…

P4 · CVE-2026-118556 — La fiche NVD publiée le 30 octobre 2026 décrit un contrôle d’autorisation incorrect dans Drupal Commerce Shipping, permettant le « forceful browsing…

P4 · CVE-2026-118555 — Drupal Commerce License présente une vulnérabilité d’autorisation incorrecte permettant la navigation forcée. La fiche NVD indique que les versions 0.0.0 à 3.1.1…

P4 · CVE-2026-118554 — Drupal OpenID Connect Client présente une vulnérabilité de contournement de l’authentification par un chemin ou canal alternatif. La fiche NVD indique que…