Le journal DFS
CMS & e-commerce
-
CVE-2026-94267 : mise à jour non autorisée d’articles via les formulaires d’ACF Extended
P3 · Critique · CVE-2026-94267 — Dans Advanced Custom Fields: Extended et sa version PRO, une action de formulaire frontal de mise à jour d’article ne…
-
Drupal Webform REST : défaut d’autorisation (CVE-2026-96391)
P4 · CVE-2026-96391 — CVE-2026-96391 concerne un défaut d’autorisation dans Drupal Webform REST, susceptible de permettre la navigation forcée. Les versions indiquées comme affectées vont de…
-
Drupal CookieCuttr : XSS stockée (CVE-2026-96379)
P4 · CVE-2026-96379 — CVE-2026-96379 concerne une XSS stockée dans Drupal CookieCuttr. Les versions indiquées comme affectées vont de 2.0.0 à 2.0.3; aucun correctif ni mesure…
-
CVE-2026-96363 : XSS persistante dans Drupal Webform
P4 · CVE-2026-96363 — Une vulnérabilité liée à des privilèges définis au moyen d’actions non sûres permet une XSS persistante dans Drupal Webform. Les versions concernées…
-
Drupal Patreon : vulnérabilité dans la branche 7.x
P4 · CVE-2026-87941 — Une vulnérabilité a été signalée dans le module Drupal Patreon, affectant la branche 7.x. La description fournie ne précise ni le mécanisme,…
-
Drupal CSP log : injection SQL
P4 · CVE-2026-87938 — Une injection SQL affecte le module Drupal CSP log dans les versions de 0.0.0 à 1.0.2. La fiche fournie ne donne ni…
-
CVE-2026-96392 — Injection de code dans Drupal AI CKEditor
P4 · Faible · CVE-2026-96392 — Une faille d’injection de code dans AI CKEditor concerne les versions 0.0.0 à 1.4.3. Vérifiez si le module est installé…
-
Drupal Stop administrator login : contournement d’authentification (CVE-2026-96387)
P4 · Faible · CVE-2026-96387 — CVE-2026-96387 concerne un contournement d’authentification dans Drupal Stop administrator login. Les versions indiquées comme affectées vont de 1.0 à 1.6;…
-
Drupal Mermaid Diagram Field : défaut d’autorisation (CVE-2026-96384)
P4 · Faible · CVE-2026-96384 — CVE-2026-96384 concerne un défaut d’autorisation dans Drupal Mermaid Diagram Field, susceptible de permettre la navigation forcée vers des ressources protégées.…
-
Drupal Webform — navigation forcée par autorisation incorrecte
P4 · Faible · CVE-2026-96373 — Drupal Webform présente une vulnérabilité d’autorisation pouvant permettre une navigation forcée. Les versions affectées indiquées sont 0.0.0 à 6.2.12 et…