Le journal DFS
Joomla
-
Real Estate Manager (Free) : XSS réfléchie dans le formulaire d’avis
P4 · Moyenne · CVE-2026-100753 — Real Estate Manager (Free) réinjectait sans échappement le paramètre title dans un attribut HTML du formulaire public d’avis, permettant une…
-
Book Library (Free) : XSS réfléchie dans la page de détail d’un livre
P4 · Moyenne · CVE-2026-101111 — Book Library (Free) reflétait le paramètre de requête title dans un attribut HTML sans échappement, permettant une XSS réfléchie. Les…
-
Modules Anywhere Pro : lecture de fichiers locaux et SSRF via remplacement de paramètres
P3 · Élevée · CVE-2026-100750 — Modules Anywhere Pro permettait à des attributs de balise de remplacer des paramètres de module sans vérifier l’auteur du contenu,…
-
Tabs & Accordions Pro : XSS stockée par URL non filtrée
P3 · Élevée · CVE-2026-100751 — Tabs & Accordions Pro acceptait une URL fournie pour un élément et la transmettait à window.open() sans bloquer les schémas…
-
Book Library (Free) : injection SQL dans les paramètres de tri
P3 · Critique · CVE-2026-101110 — Book Library (Free) construisait une clause ORDER BY avec des paramètres field et direction contrôlés par la requête ; le…
-
Vehicle Manager (Free) : injection SQL non authentifiée
P3 · Critique · CVE-2026-101108 — Vehicle Manager (Free) utilisait des paramètres de tri contrôlables dans une clause ORDER BY non délimitée, rendant possible une injection…
-
Real Estate Manager (Free) : injection SQL non authentifiée
P3 · Critique · CVE-2026-100752 — Real Estate Manager (Free) construisait des clauses ORDER BY à partir du paramètre de requête order_field sans liste d’autorisation ni…
-
Joomla — Event Gallery : CSRF sur les actions du panier
P4 · Moyenne · CVE-2026-100748 — Plusieurs actions du panier d’Event Gallery sont exposées à une falsification de requête intersite. Le CNA Joomla classe cette faille…
-
Joomla — Event Gallery : XSS réfléchie et redirection ouverte
P4 · Moyenne · CVE-2026-97165 — Event Gallery décode le paramètre return en base64 puis l’insère dans le lien de retour sans validation. Une URL piégée…
-
Joomla — Event Gallery : CSRF sur le nettoyage administratif
P4 · Moyenne · CVE-2026-100749 — Les actions de nettoyage de l’administration d’Event Gallery sont vulnérables à une falsification de requête intersite. La suppression concerne les…