Le journal DFS
CMS & e-commerce
-
Permissions by Term : contrôle incorrect (CVE-2026-107311)
P4 · Faible · CVE-2026-107311 — Permissions by Term présente un contrôle incorrect de conditions inhabituelles pouvant permettre le forceful browsing. Les versions 0.0.0 à 3.1.41…
-
Easy Breadcrumb : autorisation manquante (CVE-2026-107309)
P4 · Faible · CVE-2026-107309 — Easy Breadcrumb souffre d’une absence d’autorisation pouvant permettre le forceful browsing. Les versions 0.0.0 à 2.0.11 sont affectées ; la…
-
Country : vulnérabilité XSS (CVE-2026-107308)
P4 · Faible · CVE-2026-107308 — Le module Country comporte une vulnérabilité XSS liée à une neutralisation incorrecte des entrées lors de la génération de pages…
-
XSS stockée dans Drupal Menu Link Attributes
P4 · Faible · CVE-2026-107306 — La fiche NVD publiée le 30 octobre 2026 décrit une XSS stockée dans Drupal Menu Link Attributes. Les versions 0.0.0…
-
OpenCart — contournement du paiement via Free Checkout et points de récompense
P4 · Faible · CVE-2026-119558 — OpenCart présente une faille de logique métier dans le parcours Free Checkout : un client connecté peut manipuler les points…
-
CVE-2026-96389 — autorisation manquante dans Drupal Xray Audit
P4 · Moyenne · CVE-2026-96389 — La fiche NVD publiée le 30 octobre décrit une autorisation manquante dans Drupal Xray Audit permettant le force browsing. Les…
-
Drupal Commerce Core : accès non autorisé par navigation directe (CVE-2026-118539)
P4 · Moyenne · CVE-2026-118539 — Une faille d’autorisation dans Drupal Commerce Core permet l’accès direct non autorisé à des ressources (forceful browsing). Les versions indiquées…
-
Drupal Domain Login Restrict : contournement d’authentification (CVE-2026-114572)
P4 · Moyenne · CVE-2026-114572 — Une vulnérabilité de contournement d’authentification affecte Drupal Domain Login Restrict. Les versions indiquées comme touchées vont de 0.0.0 à 1.5.0…
-
Examples for Developers : allocation excessive (CVE-2026-107312)
P4 · Moyenne · CVE-2026-107312 — Examples for Developers présente une allocation excessive de ressources sans limites ni limitation de débit. Les versions 0.0.0 à 4.0.7…
-
Freelinking : vulnérabilité SSRF (CVE-2026-107310)
P4 · Moyenne · CVE-2026-107310 — Freelinking présente une vulnérabilité de falsification de requêtes côté serveur (SSRF). Les versions 0.0.0 à 4.0.3 sont affectées ; la…