Le journal DFS
Joomla
-
Balbooa Forms : divulgation de fichiers locaux par traversée de chemin
P3 · Élevée · CVE-2026-102424 — Balbooa Forms peut accepter des chemins de fichiers contrôlés par un invité et joindre des fichiers locaux à la réponse…
-
Joomla Core : contournement du filtre XSS InputFilter
P3 · Élevée · CVE-2026-92232 — Joomla Core présente un contournement du filtre XSS InputFilter par insertion d’espaces dans des URI HTML data, pouvant permettre une…
-
Joomla : contournement de la MFA via un cookie rememberme
P3 · Élevée · CVE-2026-92227 — L’émission prématurée d’un cookie « rememberme » peut permettre de contourner l’authentification multifacteur (MFA). Les versions Joomla 4.0.0 à 5.4.8…
-
Joomla : actions d’édition non autorisées via les services web
P3 · Élevée · CVE-2026-92226 — Des contrôles ACL insuffisants dans différentes tâches d’édition de services web peuvent permettre à des utilisateurs non autorisés d’effectuer des…
-
Joomla : vecteurs SSRF dans des extensions du cœur
P3 · Élevée · CVE-2026-92222 — La validation incorrecte des URL utilisées pour des requêtes côté serveur crée des vecteurs de falsification de requêtes côté serveur…
-
Joomla : suppression de répertoires par traversée de chemin lors de la purge du cache
P3 · Élevée · CVE-2026-90915 — Une validation incorrecte du nom de groupe de cache permet une traversée de chemin dans le stockage du cache Joomla.…
-
Joomla : contrôles ACL insuffisants sur les points d’accès des niveaux d’accès
P3 · Élevée · CVE-2026-90913 — Des contrôles d’accès insuffisants dans les points d’accès webservice des niveaux d’accès Joomla permettent à des utilisateurs non autorisés d’effectuer…
-
Joomla : contournement du filtre XSS InputFilter par entités HTML5
P3 · Élevée · CVE-2026-92231 — Une divergence dans le décodage des entités HTML5 permet de contourner le filtre XSS d’InputFilter : checkAttribute normalise une valeur…
-
Exécution de code à distance dans Balbooa Forms pour Joomla
P3 · Critique · CVE-2026-102425 — CVE-2026-102425 concerne Balbooa Forms pour Joomla : une injection de valeur de champ dans le traitement PHP après soumission d’un…
-
Vehicle Manager (Free) : XSS réfléchie dans la page de détail
P4 · Moyenne · CVE-2026-101109 — Vehicle Manager (Free) reflétait sans encodage le paramètre title dans un attribut HTML de la page publique de détail d’un…