Le journal DFS
CMS & e-commerce
-
Drupal AI : défaut d’autorisation
P4 · Moyenne · CVE-2026-84912 — La fiche NVD signale une autorisation manquante dans Drupal AI (Artificial Intelligence), permettant un accès par navigation forcée. Les versions…
-
Drupal Advanced Search : défaut d’autorisation
P4 · Moyenne · CVE-2026-84910 — La fiche NVD signale un défaut d’autorisation dans Drupal Advanced Search, permettant un accès par navigation forcée. Les versions 0.0.0…
-
Drupal Media Library Importer : traversée de chemin
P4 · Moyenne · CVE-2026-81163 — La fiche NVD signale une traversée de chemin dans Drupal Media Library Importer. Les versions 0.0.0 à 2.1.6 sont indiquées…
-
CVE-2026-84919 : XSS stockée dans PhotoSwipe
P4 · Moyenne · CVE-2026-84919 — PhotoSwipe – Responsive JavaScript Modal Image Gallery est affecté par une vulnérabilité XSS stockée. Les versions jusqu’à 5.0.9 sont mentionnées…
-
Photo Engine : suppression non autorisée de pièces jointes
P4 · Moyenne · CVE-2026-111972 — Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne vérifie pas que l’utilisateur est autorisé à agir sur…
-
Photo Engine : XSS stocké dans les noms de collections et de galeries
P4 · Moyenne · CVE-2026-111971 — Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne nettoie ni n’échappe correctement les noms de collections et…
-
MB Custom Post Types & Custom Taxonomies : migration relançable sans authentification
P4 · Moyenne · CVE-2026-110010 — MB Custom Post Types & Custom Taxonomies avant la version 2.12.3 autorise une requête non authentifiée à relancer une migration…
-
WP Ultimate Review : exécution de shortcodes via les avis publics
P4 · Moyenne · CVE-2026-103234 — WP Ultimate Review, avant la version 2.4.5, ne neutralise pas les shortcodes dans tous les champs du formulaire public d’avis.…
-
FluentCart : exposition possible des adresses de clients
P4 · Moyenne · CVE-2026-100142 — FluentCart, avant la version 2.2.0, ne vérifie pas que l’adresse client choisie lors du paiement appartient à la personne qui…
-
Défaut d’autorisation dans miniOrange Page Restriction
P4 · Moyenne · CVE-2026-114696 — Le plugin miniOrange Page Restriction WordPress présente une vulnérabilité d’autorisation manquante due à des niveaux de contrôle d’accès mal configurés.…