CMS & e-commerce

P4 · CVE-2026-114524 — Une vulnérabilité de privilèges définis par des actions non sûres affecte Drupal Custom Formatters jusqu’à la version 4.2.1. La source fournie ne…

P4 · CVE-2026-114523 — Une injection de commande système affecte Drupal Ffmpeg Image Toolkit jusqu’à la version 1.0.3. La source fournie ne précise ni version corrigée…

P4 · CVE-2026-110738 — Une vulnérabilité XSS affecte le thème Drupal Gin Admin Theme dans les versions 0.0.0 à 4.1.4 et 5.0.0 à 5.0.16. La source…

P4 · CVE-2026-108515 — Drupal core présente une seconde vulnérabilité XSS décrite comme une neutralisation incorrecte des entrées lors de la génération de pages Web. Les…

P4 · CVE-2026-108514 — Drupal core présente une vulnérabilité XSS due à une neutralisation incorrecte des entrées lors de la génération de pages Web. Les versions…

P4 · CVE-2026-108099 — Entity List présente une vulnérabilité d’unsafe reflection liée à une entrée contrôlée de l’extérieur utilisée pour sélectionner des classes ou du code.…

P4 · CVE-2026-108097 — Drupal core présente une vulnérabilité d’unsafe reflection liée à une entrée contrôlée de l’extérieur utilisée pour sélectionner des classes ou du code.…

P4 · CVE-2026-107266 — La fiche NVD publiée le 30 octobre 2026 signale une absence d’autorisation dans Drupal Views Share permettant la navigation forcée. Les versions…

P4 · CVE-2026-107260 — La fiche NVD publiée le 30 octobre 2026 décrit une XSS stockée dans Drupal Sector Distribution. Les versions indiquées comme affectées vont…