CMS & e-commerce

P4 · CVE-2026-118542 — Une faille d’autorisation dans Drupal Commerce Core permet le forceful browsing. Les versions indiquées comme touchées vont jusqu’à 2.41.0 et, dans la…

P4 · CVE-2026-118541 — Une faille d’autorisation dans Drupal Commerce Core permet le forceful browsing. Les versions indiquées comme touchées vont jusqu’à 2.41.0 et, dans la…

P4 · CVE-2026-118540 — Une faille d’autorisation dans Drupal Commerce Core permet le forceful browsing. Les versions indiquées comme touchées vont jusqu’à 2.41 et, dans la…

P4 · CVE-2026-114573 — Une faille d’injection d’objet affecte Drupal Monster Menus. Les versions indiquées comme touchées vont de 0.0.0 à 9.5.6 ; aucune version corrigée…

P4 · CVE-2026-114571 — Une faille d’autorisation dans Drupal Rabbit Hole permet le contournement de restrictions par accès direct à une ressource (forceful browsing). Les versions…

P4 · CVE-2026-114554 — CVE-2026-114554 concerne un défaut d’autorisation dans AI File to Text pouvant permettre la navigation forcée. Les versions affectées vont de 0.0.0 à…

P4 · CVE-2026-114553 — CVE-2026-114553 décrit un défaut d’autorisation dans Frontend Editing susceptible de permettre la navigation forcée. Les versions concernées vont de 0.0.0 à 1.9.3;…

P4 · CVE-2026-114548 — CVE-2026-114548 concerne une exposition potentielle d’informations sensibles dans le cache du navigateur avec ImageAPI Optimize WebP. Les versions concernées vont de 0.0.0…

P4 · CVE-2026-114547 — CVE-2026-114547 décrit une autorisation manquante dans TinyPNG permettant la navigation forcée, selon le résumé fourni. Les versions concernées vont de 0.0.0 à…

P4 · CVE-2026-114546 — CVE-2026-114546 concerne une exposition potentielle d’informations sensibles dans le cache du navigateur avec Media Alias Display. Les versions concernées sont 0.0.0 à…