Le journal DFS
Joomla
-
Contournement des paramètres de confidentialité dans Users Anywhere
P4 · Moyenne · CVE-2026-102801 — Des attributs de balise peuvent contourner le réglage de Users Anywhere qui contrôle l’affichage des adresses e-mail ou des noms…
-
XSS stockée dans le méga-menu de Helix Ultimate
P3 · Élevée · CVE-2026-105602 — Helix Ultimate est affecté par une XSS stockée dans le texte de badge du méga-menu avant la version 2.2.11. Mettre…
-
XSS stocké dans le sélecteur de médias de Helix Ultimate
P3 · Élevée · CVE-2026-103419 — Le sélecteur de médias de Helix Ultimate présente une vulnérabilité de script intersite stocké. Mettre à jour Helix Ultimate vers…
-
Injection de code PHP via une combinaison de Sourcerer et Articles Anywhere
P3 · Élevée · CVE-2026-102802 — La vulnérabilité permet à du contenu Sourcerer intégré depuis un article non fiable d’être évalué selon l’identité de confiance de…
-
Exécution de code à distance via les paramètres de StageIt
P3 · Élevée · CVE-2026-105600 — StageIt présente une vulnérabilité d’exécution de code à distance liée à des chaînes de configuration. Les versions concernées sont indiquées…
-
CSRF affectant diverses actions de StageIt
P3 · Élevée · CVE-2026-103420 — StageIt présente une vulnérabilité CSRF permettant de déclencher diverses actions au moyen de requêtes forgées. Les versions concernées sont indiquées…
-
Téléversement de fichiers sans authentification dans Custom Tables
P3 · Critique · CVE-2026-105606 — Custom Tables est affecté par un téléversement arbitraire de fichiers sans authentification avant la version 3.7.8, lorsque le site expose…
-
Injection SQL non authentifiée dans la recherche de DJ-Classifieds
P3 · Critique · CVE-2026-105604 — DJ-Classifieds présente une injection SQL non authentifiée dans la recherche du frontal avant la version 3.11.3. Mettre à niveau vers…
-
Téléversement de fichiers pouvant mener à une exécution de code dans DJ-Classifieds
P3 · Critique · CVE-2026-105603 — DJ-Classifieds est affecté par une vulnérabilité de téléversement arbitraire de fichiers authentifié dans les versions antérieures à 3.11.3, pouvant conduire…
-
iCagenda — injection de formule dans l’export CSV des inscriptions
P4 · Moyenne · CVE-2026-102799 — Une injection de formule CSV affecte l’export des inscriptions dans iCagenda. Le fournisseur indique que le problème est corrigé dans…