Le journal DFS
PHP
-
Téléversement arbitraire de fichier dans Snazzy Social Media Feed
P3 · Critique · CVE-2026-110002 — Snazzy Social Media Feed permet l’écriture d’un fichier potentiellement exécutable dans son cache à partir du paramètre pluginURL, sans contrôles…
-
Printcart Store : téléversement de fichier arbitraire menant à l’exécution de code
P3 · Critique · CVE-2026-93388 — Le plugin WordPress Printcart Store (PCDesigner / NB Designer) permet à un attaquant non authentifié d’envoyer un fichier arbitraire par…
-
FrankenPHP : exposition de phpinfo() dans certaines images Docker dérivées
P4 · Moyenne · CVE-2026-85733 — Avant FrankenPHP 1.12.5, les images Docker Debian et Alpine officielles contiennent un fichier /app/public/index.php par défaut qui exécute phpinfo(). Si…
-
FrankenPHP : fuite possible d’identifiants de session en mode worker
P3 · Élevée · CVE-2026-82416 — Dans certaines compilations de FrankenPHP antérieures à 1.12.5, le mode worker peut conserver l’état de session PHP entre des requêtes…
-
Pilote PHP MongoDB : dépassement de tampon lors de l’encodage BSON
P4 · Faible · CVE-2026-106432 — Le pilote PHP MongoDB pouvait tronquer à 32 bits la longueur d’une chaîne BSON sans validation, ce qui peut entraîner…
-
Dolibarr : modification d’extrafields sans permission d’écriture
P4 · Moyenne · CVE-2026-107706 — Dolibarr ERP CRM avant la version 24.0.2 vérifiait seulement le droit de lecture avant d’autoriser la modification de champs extrafields.…
-
Contournement de validation d’URL dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107380 — Une faille dans `enshrined/svg-sanitize` permet à un SVG spécialement conçu de contourner la validation des URL et d’introduire une URL…
-
Déni de service dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107379 — Une faille dans la bibliothèque PHP `enshrined/svg-sanitize` peut provoquer un déni de service lorsqu’un SVG spécialement conçu est traité. Elle…
-
Pilote PHP MongoDB : gestion incorrecte d’un dépassement de taille BSON
P4 · Moyenne · CVE-2026-106436 — Le pilote PHP MongoDB ne vérifiait pas certains retours d’erreur après dépassement de la limite de taille de libbson, ce…
-
graphql-php : épuisement de pile par récursion GraphQL excessive
P3 · Élevée · CVE-2026-107376 — Dans graphql-php avant la version 15.32.3, l’analyse récursive de certaines structures GraphQL n’imposait pas de limite de récursion. Une requête…