Le journal DFS
PHP
-
Online-Appointment-Booking-System : injection SQL dans la recherche de médecins
P4 · Moyenne · CVE-2026-105470 — Une injection SQL dans `locateus.php` est déclenchable à distance par manipulation du paramètre doctorname. Aucun correctif précis n’est indiqué dans…
-
Online-Appointment-Booking-System : injection SQL dans le point de terminaison AJAX
P4 · Moyenne · CVE-2026-105469 — Une injection SQL dans `get_town.php` permet une attaque distante en manipulant les paramètres countryid, townid, cid, didval ou cidval. Aucun…
-
Online-Appointment-Booking-System : injection SQL dans le gestionnaire de connexion
P4 · Moyenne · CVE-2026-105468 — Une injection SQL dans `Admin/mlogin.php` permet à un attaquant distant de manipuler les paramètres `uname` et `pass`. Le projet utilise…
-
Snowflake PHP PDO Driver : données sensibles consignées dans les journaux
P4 · Moyenne · CVE-2026-86597 — Une fuite d’informations sensibles dans les journaux de diagnostic du pilote Snowflake PHP PDO peut exposer des jetons d’authentification, des…
-
Formwork : XSS dans le traitement de l’attribut formaction
P4 · Moyenne · CVE-2026-105950 — Formwork jusqu’à la version 2.3.12 présente une faille XSS dans `DomSanitizer::sanitizeNodeAttribute` lors du traitement de l’attribut formaction. La source recommande…
-
MongoDB PHP Library : injection dans les identifiants GridFS
P4 · Moyenne · CVE-2026-88023 — Une injection d’opérateurs dans les identifiants de fichiers GridFS peut entraîner la divulgation de fichiers, la suppression de leurs fragments…
-
Kusalkasilva Learning-Management-System : injection SQL à l’inscription des étudiants
P4 · Moyenne · CVE-2026-105920 — Kusalkasilva Learning-Management-System présente une injection SQL à distance dans le point d’inscription des étudiants `student_signup.php`. La fiche fournie indique que…
-
XSS dans le traitement du profil de SourceCodester Simple Student Information System
P3 · Faible · CVE-2026-105809 — Une XSS affecte le traitement des champs `firstname` et `lastname` de `/register.php` dans SourceCodester Simple Student Information System 1.0. L’attaque…
-
XSS dans SourceCodester Simple Student Information System
P3 · Faible · CVE-2026-105808 — Une injection XSS affecte la fonction `clean` de `searchresults.php` dans SourceCodester Simple Student Information System 1.0. L’attaque est distante et…
-
Thème WordPress Haaken : injection d’objet PHP non authentifiée
P3 · Élevée · CVE-2026-104747 — Le thème WordPress Haaken jusqu’à la version 1.5 présente une injection d’objet PHP non authentifiée. La source consultée recommande la…