Le journal DFS
CMS & e-commerce
-
XSS persistante dans Drupal Block Attributes
P4 · CVE-2026-114534 — La fiche NVD décrit une XSS persistante dans Drupal Block Attributes. Les versions 0.0.0 à 2.1.0 sont indiquées comme concernées ; la…
-
Contrôle d’autorisation manquant dans Ágora Transparency Theme
P4 · CVE-2026-114533 — La fiche NVD décrit un contrôle d’autorisation manquant dans le thème Drupal Ágora Transparency, permettant la navigation forcée vers des ressources. La…
-
XSS dans Drupal UI Icons
P4 · CVE-2026-114532 — La fiche NVD décrit une vulnérabilité XSS dans Drupal UI Icons. Elle concerne les versions 0.0.0 à 1.1.3 et 2.0.0 à 2.0.2…
-
XSS stockée dans Drupal Swiper formatter — CVE-2026-114531
P4 · CVE-2026-114531 — Une vulnérabilité de type XSS stockée affecte Drupal Swiper formatter dans les versions 0.0.0 à 2.1.2 et 3.0.1 à 3.1.0. La source…
-
Autorisation incorrecte dans Drupal Dopup — CVE-2026-114530
P4 · CVE-2026-114530 — Une vulnérabilité d’autorisation incorrecte permettant le forceful browsing affecte Drupal Dopup jusqu’à la version 1.0.7. La source fournie ne précise ni version…
-
XSS stockée dans Drupal CSV Field — CVE-2026-114529
P4 · CVE-2026-114529 — Une vulnérabilité de type XSS stockée affecte Drupal CSV Field dans les versions 0.0.0 à 2.0.10 et 3.0.0 à 3.0.7. La source…
-
XSS stockée dans Drupal Zero Point — CVE-2026-114528
P4 · CVE-2026-114528 — Une vulnérabilité de type XSS stockée affecte Drupal Zero Point dans les versions 0.0.0 à 1.30.0 et 2.0.0 à 2.0.1. La source…
-
XSS dans Drupal UI Icons — CVE-2026-114527
P4 · CVE-2026-114527 — Une vulnérabilité XSS affecte Drupal UI Icons dans les versions 0.0.0 à 1.1.3 et 2.0.0 à 2.0.2. La source fournie ne précise…
-
XSS stockée dans Drupal Black Hole — CVE-2026-114526
P4 · CVE-2026-114526 — Une vulnérabilité de type XSS stockée affecte Drupal Black Hole dans les versions 0.0.0 à 1.26.0 et 2.0.0 à 2.0.1. La source…
-
XSS stockée dans Drupal ABC — CVE-2026-114525
P4 · CVE-2026-114525 — Une vulnérabilité de type XSS stockée affecte Drupal ABC dans les versions 0.0.0 à 1.25.0 et 2.0.0 à 2.0.1. La source fournie…