Le journal DFS
Joomla
-
J2Store : réutilisation possible de bons cadeaux et coupons à usage unique
P4 · Moyenne · CVE-2026-102803 — CVE-2026-102803 permet à un client connecté de réutiliser sur plusieurs commandes un bon cadeau ou un coupon à usage unique,…
-
Advanced Custom Fields et Smile Pack : suppression non autorisée de fichiers
P4 · Moyenne · CVE-2026-115451 — Une faille de contrôle d’accès permet la suppression sans connexion d’images dans les dossiers Gallery d’Advanced Custom Fields et de…
-
Gridbox : suppression non autorisée de fichiers de soumission ou de champs
P4 · Moyenne · CVE-2026-107130 — Une faille de contrôle d’accès permet la suppression non autorisée de fichiers liés aux soumissions ou aux champs dans Gridbox.…
-
Gridbox : XSS stockée dans les avis
P3 · Élevée · CVE-2026-107903 — Une incohérence de nettoyage des données permet une XSS stockée dans les avis de Gridbox. Le fournisseur indique Gridbox 2.20.5.0…
-
Gridbox : suppression arbitraire de fichiers par traversée de chemin
P3 · Élevée · CVE-2026-107129 — Une faille de traversée de chemin permet à un attaquant non authentifié de supprimer arbitrairement des fichiers via Gridbox. Le…
-
Gridbox : XSS stockée dans le widget de commentaires et d’avis
P3 · Élevée · CVE-2026-105607 — Une faille de XSS stockée dans le widget « Recent Comments / Recent Reviews » de Gridbox permet à un…
-
JReviews : exposition web de paramètres et secrets mis en cache
P3 · Élevée · CVE-2026-118494 — JReviews met en cache des paramètres sensibles, dont le secret Joomla et des clés ou secrets d’API de tiers, dans…
-
Advanced Custom Fields et Smile Pack : XSS stockée dans les marqueurs de carte
P3 · Élevée · CVE-2026-115452 — Une faille de XSS stockée dans les extensions Joomla Advanced Custom Fields et Smile Pack peut être déclenchée par une…
-
Accès inter-comptes aux annonces dans DJ-Classifieds
P4 · Moyenne · CVE-2026-105605 — Une vulnérabilité IDOR dans DJ-Classifieds permet à tout utilisateur connecté d’accéder au contenu d’annonces appartenant à d’autres comptes, y compris…
-
XSS réfléchie dans l’extension Joomla StageIt
P4 · Moyenne · CVE-2026-105601 — StageIt présente une vulnérabilité XSS réfléchie dans les versions 1.0 à 5.7.5 et 6.0 à 6.3.5. La fiche fournie ne…