Le journal DFS
Joomla
-
SSRF dans le sélecteur Google Photos d’Event Gallery
P4 · Moyenne · CVE-2026-102777 — Dans Event Gallery avant 6.6.0, le sélecteur Google Photos récupère des miniatures à une adresse fournie dans la requête sans…
-
Modification non authentifiée d’enregistrements dans TF Content
P4 · Moyenne · CVE-2026-102780 — TF Content 2.9.0 à 2.9.4 autorise sans authentification la création et la modification d’enregistrements via son contrôleur public, sans filtrer…
-
XSS et redirection ouverte dans la page de partage d’Event Gallery
P4 · Moyenne · CVE-2026-102778 — Dans Event Gallery avant 6.6.0, la page de partage peut afficher sans échappement une adresse fournie dans le lien et,…
-
CSRF sur des actions de liste dans Event Gallery
P4 · Moyenne · CVE-2026-102776 — Event Gallery avant 6.6.0 ne vérifie pas le jeton de formulaire pour plusieurs actions de liste dans l’administration. Un site…
-
Contournement d’autorisation sur le téléchargement de fichiers dans Phoca Cart
P3 · Élevée · CVE-2026-102775 — Phoca Cart 5.0.0 à 6.1.8 ne vérifie pas les jetons fournis pour télécharger les fichiers de commandes. Un utilisateur distant,…
-
Injection SQL non authentifiée dans OrdaSoft Joomla CCK
P3 · Critique · CVE-2026-102428 — OrdaSoft Joomla CCK avant 8.3.16 présente une injection SQL non authentifiée via la colonne de tri des enregistrements. Mettre à…
-
Exécution de code à distance via le téléverseur d’OrdaSoft Joomla CCK
P3 · Critique · CVE-2026-102427 — OrdaSoft Joomla CCK présente une exécution de code à distance non authentifiée dans les versions antérieures à 8.3.16. Le téléverseur…
-
Injection SQL non authentifiée dans JCTables 1.21.1
P3 · Critique · CVE-2026-76570 — Une injection SQL non authentifiée affecte JCTables 1.21.1 : le contrôleur API CRUD ne vérifie ni l’authentification ni le jeton…
-
Joomla : XSS dans la liste des modules
P4 · Moyenne · CVE-2026-92225 — La mise en page de la liste des modules n’échappe pas correctement des valeurs fournies par l’utilisateur, créant un vecteur…
-
Joomla : XSS dans la barre d’outils des liens
P4 · Moyenne · CVE-2026-92224 — La mise en page de la barre d’outils des liens n’échappe pas correctement certaines entrées, ce qui crée un vecteur…