CMS & e-commerce

P4 · Moyenne · CVE-2026-96367 — Une vulnérabilité liée à des privilèges définis au moyen d’actions non sûres permet une XSS persistante dans Drupal Webform. Les…

P4 · Moyenne · CVE-2026-96366 — Une vulnérabilité d’autorisation incorrecte dans Drupal Webform permet le parcours forcé. Les versions concernées sont celles allant jusqu’à 6.2.12 et…

P4 · Moyenne · CVE-2026-96364 — Une vulnérabilité de contrôle inadéquat de la fréquence des interactions affecte Drupal Webform et permet un mauvais usage de fonctionnalités.…

P4 · Moyenne · CVE-2026-96362 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…

P4 · Moyenne · CVE-2026-96361 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…

P4 · Moyenne · CVE-2026-96359 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…

P4 · Moyenne · CVE-2026-96358 — CVE-2026-96358 est une vulnérabilité de neutralisation incorrecte d’entrée lors de la génération de pages Drupal Webform, permettant un XSS. La…

P4 · Moyenne · CVE-2026-96357 — CVE-2026-96357 concerne une neutralisation incorrecte des entrées lors de la génération de pages Webform, entraînant un XSS stocké. La fiche…

P4 · Moyenne · CVE-2026-96356 — CVE-2026-96356 est une vulnérabilité d’autorisation incorrecte dans Drupal Webform, permettant l’accès à des ressources par navigation directe (« forceful browsing…

P4 · Moyenne · CVE-2026-87955 — CVE-2026-87955 est une absence de vérification d’autorisation dans le module Drupal Ultimate Table Field, permettant la consultation par accès direct…