Le journal DFS
CMS & e-commerce
-
Drupal Mailer Plus Log : informations sensibles dans les journaux
P4 · Faible · CVE-2026-16648 — La fiche NVD signale une insertion d’informations sensibles dans les journaux de Drupal Mailer Plus Log, exploitable avec des identifiants…
-
MB Custom Post Types & Custom Taxonomies : accès excessif à la fonction d’export
P4 · Faible · CVE-2026-110011 — La fonction d’export de MB Custom Post Types & Custom Taxonomies avant la version 2.12.3 ne vérifie pas les capacités…
-
Infility Global : modification non autorisée d’une configuration de traduction
P4 · Faible · CVE-2026-109931 — Infility Global, avant la version 2.16.25, expose une action AJAX sans vérification d’autorisation ni de nonce, accessible sans authentification. Un…
-
Modification non autorisée des noms de comptes dans MasterStudy LMS
P4 · Faible · CVE-2026-88849 — Dans MasterStudy LMS, un utilisateur ayant le rôle Instructor peut modifier les prénom, nom et nom d’affichage de n’importe quel…
-
CVE-2026-96398 — Contournement d’autorisation dans Drupal Webform
P4 · Moyenne · CVE-2026-96398 — Une faille d’autorisation dans Webform permet le contournement des contrôles d’accès par navigation forcée. Les versions concernées sont celles jusqu’à…
-
Drupal Editoria11y Accessibility Checker : élévation de privilèges (CVE-2026-96390)
P4 · Moyenne · CVE-2026-96390 — CVE-2026-96390 concerne une attribution de privilèges dangereuse dans Drupal Editoria11y Accessibility Checker, avec un risque d’élévation de privilèges. Les versions…
-
Drupal Tawk.to – Live chat application : CSRF (CVE-2026-96388)
P4 · Moyenne · CVE-2026-96388 — CVE-2026-96388 concerne une vulnérabilité CSRF dans Drupal Tawk.to – Live chat application. Les versions indiquées comme affectées vont de 0.0.0…
-
Drupal Smart Content : défaut d’autorisation (CVE-2026-96386)
P4 · Moyenne · CVE-2026-96386 — CVE-2026-96386 concerne un défaut d’autorisation dans Drupal Smart Content, susceptible de permettre la navigation forcée. Les versions indiquées comme affectées…
-
Drupal REST & JSON API Authentication : contournement d’authentification (CVE-2026-96385)
P4 · Moyenne · CVE-2026-96385 — CVE-2026-96385 concerne un contournement d’authentification dans Drupal REST & JSON API Authentication for Drupal. Les versions indiquées comme affectées vont…
-
Drupal Diba carousel slider : XSS stockée (CVE-2026-96382)
P4 · Moyenne · CVE-2026-96382 — CVE-2026-96382 concerne une XSS stockée dans Drupal Diba carousel slider. Les versions indiquées comme affectées vont de 0.0.0 à 3.0.2;…