Le journal DFS
CMS & e-commerce
-
Drupal Fullcalendar View : défaut d’autorisation permettant la navigation forcée
P4 · CVE-2026-114545 — CVE-2026-114545 décrit un défaut d’autorisation dans Fullcalendar View qui permettrait la navigation forcée. Le résumé indique que les versions de 0.0.0 à…
-
Drupal Media Bulk Upload : défaut d’autorisation permettant la navigation forcée
P4 · CVE-2026-114544 — CVE-2026-114544 concerne un défaut d’autorisation dans Media Bulk Upload pouvant permettre la navigation forcée. Les versions concernées vont de 0.0.0 à 3.0.6;…
-
Drupal Simple User Management : défaut d’autorisation permettant la navigation forcée
P4 · CVE-2026-114543 — CVE-2026-114543 décrit un défaut d’autorisation dans Simple User Management permettant la navigation forcée, selon le résumé fourni. Les versions concernées vont de…
-
Drupal Simple OAuth : informations sensibles susceptibles d’être conservées dans le cache du navigateur
P4 · CVE-2026-114542 — CVE-2026-114542 concerne une fuite potentielle d’informations sensibles via le cache du navigateur dans Simple OAuth (OAuth2) & OpenID Connect, sur les versions…
-
CSRF dans Drupal Frontend Editing
P4 · CVE-2026-114541 — La fiche NVD décrit une vulnérabilité CSRF dans Drupal Frontend Editing. Les versions 0.0.0 à 1.9.3 sont indiquées comme concernées ; la…
-
Défaut d’autorisation dans Drupal Domain
P4 · CVE-2026-114540 — La fiche NVD décrit un défaut d’autorisation dans Drupal Domain, permettant la navigation forcée. Les versions 3.0.0 à 3.0.2 sont indiquées comme…
-
Contournement d’authentification dans Drupal DocCheck Basic
P4 · CVE-2026-114539 — La fiche NVD décrit un contournement d’authentification dans Drupal DocCheck Basic. Elle indique la branche 7.x comme affectée, sans préciser de version…
-
Défaut d’autorisation dans Drupal View Unpublished
P4 · CVE-2026-114537 — La fiche NVD décrit un défaut d’autorisation dans Drupal View Unpublished, permettant la navigation forcée. Les versions 0.0.0 à 1.5.0 sont indiquées…
-
XSS persistante dans USWDS Paragraph Components
P4 · CVE-2026-114536 — La fiche NVD décrit une XSS persistante dans Drupal USWDS Paragraph Components. Les versions 0.0.0 à 3.1.3 sont indiquées comme affectées ;…
-
Défaut d’autorisation dans Drupal Swiper formatter
P4 · CVE-2026-114535 — La fiche NVD décrit un défaut d’autorisation dans Drupal Swiper formatter, permettant la navigation forcée. Les versions 0.0.0 à 2.1.2 et 3.0.1…