p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de la pile PHP · Page n° 115

Vulnérabilités publiées pour PHP au cours des 30 derniers jours : 222. Présentes dans le catalogue KEV : 2.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
PHP

Alertes précoces

Signalements récents de vulnérabilités issus des annonces des éditeurs et de l’actualité de la sécurité. Ces alertes ne modifient pas la note de sécurité.

  1. php

    Aucun correctif publié

    PHP : exécution de code à distance

    Selon OpenNet, PHP présente une vulnérabilité d’exécution de code à distance (CVE-2026-115560). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de PHP contenant le correctif est disponible et installez-la.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnérabilités : 7239

  1. CVE-2025-31688

    Moyenne · CVSS 6.8EPSS 0,19%Correctif disponible

    Configuration Split - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2025-017

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Configuration Split allows Cross Site Request Forgery.This issue affects Configuration Split: from 0.0.0 before 1.10.0, from 2.0.0 before 2.0.2.

    configuration split drupal/config_split drupal/config_split drupal/config_splitPHP
    • Mettez à jour vers 1.10.0
    • Mettez à jour vers 2.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2025-31687

    Moyenne · CVSS 6.1EPSS 0,26%Correctif disponible

    SpamSpan filter - Moderately critical - Cross Site Scripting - SA-CONTRIB-2025-016

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal SpamSpan filter allows Cross-Site Scripting (XSS).This issue affects SpamSpan filter: from 0.0.0 before 3.2.1.

    spamspan filter drupal/spamspan drupal/spamspanPHP
    • Mettez à jour vers 3.2.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  3. CVE-2025-31686

    Élevée · CVSS 8.1EPSS 0,41%Correctif disponible

    Open Social - Less critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-015

    Missing Authorization vulnerability in Drupal Open Social allows Forceful Browsing.This issue affects Open Social: from 0.0.0 before 12.3.11, from 12.4.0 before 12.4.10.

    open social goalgorilla/open_social goalgorilla/open_socialPHP
    • Mettez à jour vers 12.3.11
    • Mettez à jour vers 12.4.10
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  4. CVE-2025-31685

    Critique · CVSS 9.1EPSS 0,39%Correctif disponible

    Open Social - Moderately critical - Access bypass - SA-CONTRIB-2025-014

    Missing Authorization vulnerability in Drupal Open Social allows Forceful Browsing.This issue affects Open Social: from 0.0.0 before 12.3.11, from 12.4.0 before 12.4.10.

    open social goalgorilla/open_social goalgorilla/open_socialPHP
    • Mettez à jour vers 12.3.11
    • Mettez à jour vers 12.4.10
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  6. CVE-2025-31683

    Moyenne · CVSS 6.8EPSS 0,18%Correctif disponible

    Google Tag - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2025-012

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Google Tag allows Cross Site Request Forgery.This issue affects Google Tag: from 0.0.0 before 1.8.0, from 2.0.0 before 2.0.8.

    google tag drupal/google_tag drupal/google_tag drupal/google_tagPHP
    • Mettez à jour vers 1.8.0
    • Mettez à jour vers 2.0.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  7. CVE-2025-31682

    Moyenne · CVSS 4.8EPSS 0,24%Correctif disponible

    Google Tag - Moderately critical - Cross Site Scripting - SA-CONTRIB-2025-011

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Google Tag allows Cross-Site Scripting (XSS).This issue affects Google Tag: from 0.0.0 before 1.8.0, from 2.0.0 before 2.0.8.

    google tag drupal/google_tag drupal/google_tag drupal/google_tagPHP
    • Mettez à jour vers 1.8.0
    • Mettez à jour vers 2.0.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  10. CVE-2025-31679

    Moyenne · CVSS 6.1EPSS 0,26%Correctif disponible

    Ignition Error Pages - Critical - Cross Site Scripting - SA-CONTRIB-2025-007

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Ignition Error Pages allows Cross-Site Scripting (XSS).This issue affects Ignition Error Pages: from 0.0.0 before 1.0.4.

    ignition error pages drupal/ignition drupal/ignitionPHP
    • Mettez à jour vers 1.0.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  11. CVE-2025-31678

    Élevée · CVSS 8.2EPSS 0,38%Correctif disponible

    AI (Artificial Intelligence) - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-004

    Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.3.

    ai (artificial intelligence) drupal/ai drupal/aiPHP
    • Mettez à jour vers 1.0.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  12. CVE-2025-31677

    Élevée · CVSS 8.8EPSS 0,23%Correctif disponible

    AI (Artificial Intelligence) - Critical - Cross Site Request Forgery - SA-CONTRIB-2025-003

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal AI (Artificial Intelligence) allows Cross Site Request Forgery.This issue affects AI (Artificial Intelligence): from 1.0.0 before 1.0.2.

    ai (artificial intelligence) drupal/ai drupal/aiPHP
    • Mettez à jour vers 1.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  13. CVE-2025-31676

    Élevée · CVSS 8.8EPSS 0,57%Correctif disponible

    Email TFA - Moderately critical - Access bypass - SA-CONTRIB-2025-001

    Weak Authentication vulnerability in Drupal Email TFA allows Brute Force.This issue affects Email TFA: from 0.0.0 before 2.0.3.

    email tfa drupal/email_tfaPHP
    • Mettez à jour vers 2.0.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  14. CVE-2025-31675

    Moyenne · CVSS 5.4EPSS 0,5%Correctif disponible

    Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2025-004

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS).This issue affects Drupal core: from 8.0.0 before 10.3.14, from 10.4.0 before 10.4.5, from 11.0.0 before 11.0.13, from 11.1.0 before 11.1.5. It also affects the Drupal 7 module from versions 7.x-1.0 through 7.x-1.12.

    drupal core link drupal/core drupal/core drupal/core drupal/core drupal/corePHP
    • Mettez à jour vers 10.3.14
    • Mettez à jour vers 10.4.5
    • Mettez à jour vers 11.0.13
    • Mettez à jour vers 11.1.5
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  15. CVE-2025-31674

    Élevée · CVSS 7.5EPSS 0,6%Correctif disponible

    Drupal core - Moderately critical - Gadget Chain - SA-CORE-2025-003

    Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal core allows Object Injection.This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

    drupal core drupal/core drupal/core drupal/core drupal/core drupal/corePHP
    • Mettez à jour vers 10.3.13
    • Mettez à jour vers 10.4.3
    • Mettez à jour vers 11.0.12
    • Mettez à jour vers 11.1.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2025-31673

    Moyenne · CVSS 4.6EPSS 0,32%Correctif disponible

    Drupal core - Moderately critical - Access bypass - SA-CORE-2025-002

    Incorrect Authorization vulnerability in Drupal Drupal core allows Forceful Browsing.This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

    drupal core drupal/core drupal/core drupal/core drupal/core drupal/corePHP
    • Mettez à jour vers 10.3.13
    • Mettez à jour vers 10.4.3
    • Mettez à jour vers 11.0.12
    • Mettez à jour vers 11.1.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  17. CVE-2025-3057

    Moyenne · CVSS 6.1EPSS 0,31%Correctif disponible

    Drupal core - Critical - Cross site scripting - SA-CORE-2025-001

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS).This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

    drupal core drupal/core drupal/core drupal/core drupal/core drupal/corePHP
    • Mettez à jour vers 10.3.13
    • Mettez à jour vers 10.4.3
    • Mettez à jour vers 11.0.12
    • Mettez à jour vers 11.1.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  19. CVE-2025-2967

    Moyenne · CVSS 5.1Aucun correctif publié

    ConcreteCMS Cross-Site Scripting (XSS) via HTML Block Text Field

    A vulnerability was found in ConcreteCMS up to 9.3.9. It has been classified as problematic. This affects the function Save of the component HTML Block Handler. The manipulation of the argument content leads to HTML injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

    concrete5/concrete5PHP
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  20. CVE-2025-1861

    Moyenne · CVSS 6.3EPSS 0,86%Correctif disponible

    Stream HTTP wrapper truncates redirect location to 1024 bytes

    In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when parsing HTTP redirect in the response to an HTTP request, there is currently limit on the location value size caused by limited size of the location buffer to 1024. However as per RFC9110, the limit is recommended to be 8000. This may lead to incorrect URL truncation and redirecting to a wrong location.

    php php8.2 php8.4 php8.4 php5 php7.0 php7.2 php7.4 php8.1 php8.3Systèmes d’exploitation PHP
    • Mettez à jour vers 7.0.33-0ubuntu0.16.04.16+esm15
    • Mettez à jour vers 7.2.24-0ubuntu0.18.04.17+esm8
    • Mettez à jour vers 7.4.3-4ubuntu2.29
    • Mettez à jour vers 8.1.2-1ubuntu2.21
    • Mettez à jour vers 8.1.32
    • Mettez à jour vers 8.2.28
    • Mettez à jour vers 8.2.28-1~deb12u1
    • Mettez à jour vers 8.3.19
    • Mettez à jour vers 8.3.6-0ubuntu0.24.04.4
    • Mettez à jour vers 8.4.5
    • Mettez à jour vers 8.4.5-1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →