CMS & e-commerce

P4 · Moyenne · CVE-2026-107307 — SmartLinker AI présente une vulnérabilité d’autorisation incorrecte pouvant permettre le forceful browsing. Les versions 0.0.0 à 1.0.3 sont affectées ;…

P4 · Moyenne · CVE-2026-107268 — La fiche NVD publiée le 30 octobre 2026 décrit une divulgation d’informations sensibles dans Drupal Two Factor Authentication – TFA…

P4 · Moyenne · CVE-2026-107267 — La fiche NVD publiée le 30 octobre 2026 signale une absence d’autorisation dans Drupal DKAN permettant la navigation forcée. Les…

P4 · Moyenne · CVE-2026-107265 — La fiche NVD publiée le 30 octobre 2026 décrit une XSS stockée dans Drupal Leaflet. Les versions 0.0.0 à 10.4.13…

P4 · Moyenne · CVE-2026-107264 — La fiche NVD publiée le 30 octobre 2026 décrit une injection de code liée à un moteur de modèles dans…

P4 · Moyenne · CVE-2026-107263 — La fiche NVD publiée le 30 octobre 2026 signale un défaut d’autorisation dans Drupal Gutenberg permettant la navigation forcée. Les…

P4 · Moyenne · CVE-2026-107262 — La fiche NVD publiée le 30 octobre 2026 décrit une vulnérabilité CSRF dans Drupal Advanced Filesystem. Les versions 0.0.0 à…

P4 · Moyenne · CVE-2026-107261 — La fiche NVD publiée le 30 octobre 2026 décrit un contournement d’authentification dans Drupal Authenticator Login Plus (2FA). Elle indique…

P4 · Moyenne · CVE-2026-107259 — Une vulnérabilité d’injection de code liée à la neutralisation incorrecte d’éléments spéciaux dans un moteur de template affecte le module…