CMS & e-commerce

P4 · Moyenne · CVE-2026-87937 — CAS Server présente une redirection ouverte susceptible de permettre la falsification de la source des données. Les versions 0.0.0 à…

P4 · Moyenne · CVE-2026-87936 — Une injection SQL affecte amazee.ai Private AI Provider. La fiche mentionne les versions 0.0.0 à 1.3.7 et 1.4.0 à 1.4.3…

P4 · Moyenne · CVE-2026-84924 — Email Verification / SMS Verification / OTP Verification présente une vulnérabilité XSS réfléchie. Les versions jusqu’à 2.4.0 sont indiquées comme…

P4 · Moyenne · CVE-2026-84923 — Le module Email Verification / SMS Verification / OTP Verification est affecté par un contournement d’authentification. La fiche indique les…

P4 · Moyenne · CVE-2026-84921 — Webform Submissions Delete présente un défaut d’autorisation permettant la navigation forcée. Les versions jusqu’à 1.2.0 sont indiquées comme concernées; aucun…

P4 · Moyenne · CVE-2026-84920 — Un défaut d’autorisation dans Unpublished Node Permissions permet la navigation forcée. La fiche indique que les versions jusqu’à 1.8.0 sont…

P4 · Moyenne · CVE-2026-84917 — Un défaut d’autorisation dans Jsonapi Role Access permet la navigation forcée. Les versions jusqu’à 2.0.2 sont indiquées comme concernées; la…

P4 · Moyenne · CVE-2026-84915 — La fiche NVD signale une vulnérabilité XSS stockée dans Drupal Component blocks. Les versions 0.0.0 à 1.2.7 sont indiquées comme…

P4 · Moyenne · CVE-2026-84914 — La fiche NVD signale une autorisation manquante dans Drupal Calculate Working Days, permettant un accès par navigation forcée. Les versions…

P4 · Moyenne · CVE-2026-84913 — La fiche NVD signale une autorisation manquante dans Drupal AI Translate, permettant un accès par navigation forcée. Les versions 0.0.0…