Le journal DFS
PHP
-
FilePond PHP en Malcolm : téléchargement arbitraire via l’API fetch
P3 · Élevée · CVE-2026-107362 — CVE-2026-107362 afecta al servidor PHP de FilePond incluido en el componente de carga de Malcolm: su ruta de recuperación podía…
-
Kunstmaan MediaBundle : contournement de la liste noire d’extensions et exécution de code
P3 · Élevée · CVE-2026-104890 — Une faille dans Kunstmaan MediaBundle permet à un utilisateur authentifié ayant accès à la section médias d’envoyer un fichier dont…
-
WP Coder : exécution de code PHP par des utilisateurs Éditeurs
P3 · Élevée · CVE-2026-104677 — Le rôle Éditeur peut enregistrer et exécuter du code PHP arbitraire sur le serveur, compromettant entièrement le site. La faille…
-
Drug Recommendation System : XSS dans l’ajout de médicaments
P4 · Faible · CVE-2026-105705 — Une vulnérabilité de type XSS affecte `Admin/add_drug.php` dans Drug Recommendation System 1.0 et peut être déclenchée à distance. Les éléments…
-
User Registration & Login and User Management System : défaut d’autorisation
P4 · Faible · CVE-2026-105703 — La fiche signale un défaut d’autorisation dans le gestionnaire de changement de mot de passe de User Registration & Login…
-
Online-Appointment-Booking-System : injection SQL dans la réservation
P4 · Faible · CVE-2026-105472 — Une injection SQL affecte le traitement des paramètres Doctor/appointment dans `book.php` et peut être déclenchée à distance. Les éléments consultés…
-
Kusalkasilva Learning-Management-System : injection SQL dans la recherche de classes
P4 · Faible · CVE-2026-105921 — Kusalkasilva Learning-Management-System présente une injection SQL distante dans `search_class.php`, déclenchée par la manipulation de l’argument school_year. La fiche rapporte un…
-
Simple Student Information System : injection SQL dans la recherche
P4 · Moyenne · CVE-2026-105807 — Une injection SQL distante affecte `searchquery.php` dans SourceCodester Simple Student Information System 1.0. Aucun correctif ni détail sur le paramètre…
-
Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL : injection SQL
P4 · Moyenne · CVE-2026-105776 — Une injection SQL dans `/admin_transaction.php` est déclenchable à distance via le paramètre Username. Le projet étant décrit comme à versions…
-
Online-Appointment-Booking-System : injection SQL dans l’inscription
P4 · Moyenne · CVE-2026-105471 — Une injection SQL dans `signup.php` est possible à distance via le paramètre fname du processus d’inscription. Aucun correctif n’est précisé…