Le journal DFS
Joomla
-
iCagenda — XSS stockée dans un champ personnalisé d’événement
P3 · Élevée · CVE-2026-102790 — Une vulnérabilité XSS stockée affecte le champ personnalisé d’événement de type URL dans iCagenda. Le fournisseur indique que le problème…
-
Phoca Download : faille CSRF dans la gestion des catégories
P4 · Moyenne · CVE-2026-102787 — CVE-2026-102787 concerne une faille CSRF dans la gestion des catégories de Phoca Download, affectant les versions 3.1.0 à 6.1.5. La…
-
DJ-HelpfulArticles : XSS persistante via le champ ip du vote
P3 · Élevée · CVE-2026-102800 — CVE-2026-102800 est une XSS persistante non authentifiée dans DJ-HelpfulArticles, affectant les versions antérieures à 1.3.0. La valeur ip fournie au…
-
Gridbox : contrôle d’autorisation manquant dans le contrôleur Editor
P3 · Critique · CVE-2026-102789 — CVE-2026-102789 est un défaut de contrôle d’autorisation dans Gridbox, affectant les versions antérieures à 2.20.4.2. La tâche du contrôleur Editor…
-
Gridbox : injection SQL non authentifiée via le tri des produits
P3 · Critique · CVE-2026-102788 — CVE-2026-102788 est une injection SQL non authentifiée dans Gridbox, affectant les versions antérieures à 2.20.4.2. Sur les pages de liste…
-
XSS stockée authentifiée dans Phoca Gallery
P3 · Élevée · CVE-2026-102786 — CVE-2026-102786 concerne une XSS stockée déclenchable par un utilisateur authentifié dans Phoca Gallery. La fiche NVD indique les versions 4.5.0…
-
Exécution de code à distance dans YOOtheme Pro pour Joomla
P3 · Critique · CVE-2026-102785 — Une faiblesse du gestionnaire public de transformation d’images de YOOtheme Pro permet une exécution de code à distance sans authentification.…
-
OrdaSoft Touch Slider : opérations destructrices sans authentification
P4 · Moyenne · CVE-2026-102781 — OrdaSoft Touch Slider pour Joomla présente une faille de contrôle d’accès permettant à un visiteur non authentifié d’effectuer des opérations…
-
OrdaSoft Simple Membership : injection SQL non authentifiée
P3 · Critique · CVE-2026-102782 — OrdaSoft Simple Membership pour Joomla présente une injection SQL accessible sans authentification dans le traitement de la tâche checkLoginPass. Les…
-
Exécution non authentifiée de tâches d’automatisation dans TF Content
P4 · Moyenne · CVE-2026-102779 — TF Content 2.9.0 à 2.9.4 expose sans authentification une action permettant de lancer les tâches d’automatisation publiées. Un invité peut…