p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de la pile PHP · Page n° 123

Vulnérabilités publiées pour PHP au cours des 30 derniers jours : 222. Présentes dans le catalogue KEV : 2.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
PHP

Alertes précoces

Signalements récents de vulnérabilités issus des annonces des éditeurs et de l’actualité de la sécurité. Ces alertes ne modifient pas la note de sécurité.

  1. php

    Aucun correctif publié

    PHP : exécution de code à distance

    Selon OpenNet, PHP présente une vulnérabilité d’exécution de code à distance (CVE-2026-115560). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de PHP contenant le correctif est disponible et installez-la.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnérabilités : 7239

  1. CVE-2024-13308

    Faible · CVSS 3.8EPSS 0,26%Correctif disponible

    Browser Back Button - Moderately critical - Cross site scripting - SA-CONTRIB-2024-072

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Browser Back Button allows Cross-Site Scripting (XSS).This issue affects Browser Back Button: from 1.0.0 before 2.0.2.

    browser back button drupal/browser_back_buttonPHP
    • Mettez à jour vers 2.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2024-13305

    Moyenne · CVSS 4.8EPSS 0,24%Correctif disponible

    Entity Form Steps - Moderately critical - Cross site scripting - SA-CONTRIB-2024-071

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Entity Form Steps allows Cross-Site Scripting (XSS).This issue affects Entity Form Steps: from 0.0.0 before 1.1.4.

    entity form steps drupal/entity_form_stepsPHP
    • Mettez à jour vers 1.1.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  3. CVE-2024-13304

    Moyenne · CVSS 4.5EPSS 0,18%Correctif disponible

    Minify JS - Moderately critical - Cross site request forgery - SA-CONTRIB-2024-070

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Minify JS allows Cross Site Request Forgery.This issue affects Minify JS: from 0.0.0 before 3.0.3.

    minify js drupal/minifyjsPHP
    • Mettez à jour vers 3.0.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  6. CVE-2024-13301

    Moyenne · CVSS 6.1EPSS 0,25%Correctif disponible

    OAuth & OpenID Connect Single Sign On – SSO (OAuth/OIDC Client) - Critical - Cross Site Scripting - SA-CONTRIB-2024-067

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal OAuth & OpenID Connect Single Sign On – SSO (OAuth/OIDC Client) allows Cross-Site Scripting (XSS).This issue affects OAuth & OpenID Connect Single Sign On – SSO (OAuth/OIDC Client): from 3.0.0 before 3.44.0, from 4.0.0 before 4.0.19.

    oauth & openid connect single sign on – sso (oauth/oidc client) drupal/miniorange_oauth_clientPHP
    • Mettez à jour vers 3.44.0
    • Mettez à jour vers 4.0.19
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  7. CVE-2024-13298

    Moyenne · CVSS 4.8EPSS 0,24%Correctif disponible

    Tarte au Citron - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-064

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Tarte au Citron allows Cross-Site Scripting (XSS).This issue affects Tarte au Citron: from 2.0.0 before 2.0.5.

    tarte au citron drupal/tarte_au_citronPHP
    • Mettez à jour vers 2.0.5
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  8. CVE-2024-13296

    Moyenne · CVSS 6.6EPSS 0,42%Correctif disponible

    Mailjet - Moderately critical - Arbitrary PHP code execution - SA-CONTRIB-2024-062

    Deserialization of Untrusted Data vulnerability in Drupal Mailjet allows Object Injection.This issue affects Mailjet: from 0.0.0 before 4.0.1.

    mailjet drupal/mailjetPHP
    • Mettez à jour vers 4.0.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  9. CVE-2024-13294

    Moyenne · CVSS 5.4EPSS 0,24%Correctif disponible

    POST File - Critical - Cross Site Scripting, Arbitrary PHP code execution - SA-CONTRIB-2024-060

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal POST File allows Cross-Site Scripting (XSS).This issue affects POST File: from 0.0.0 before 1.0.2.

    post file drupal/postfilePHP
    • Mettez à jour vers 1.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  10. CVE-2024-13293

    Faible · CVSS 3.1EPSS 0,14%Correctif disponible

    POST File - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2024-059

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal POST File allows Cross Site Request Forgery.This issue affects POST File: from 0.0.0 before 1.0.2.

    post file drupal/postfilePHP
    • Mettez à jour vers 1.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  11. CVE-2024-13292

    Moyenne · CVSS 4.8EPSS 0,24%Correctif disponible

    Tooltip - Moderately critical - Cross site scripting - SA-CONTRIB-2024-058

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Tooltip allows Cross-Site Scripting (XSS).This issue affects Tooltip: from 0.0.0 before 1.1.2.

    tooltip drupal/tooltipPHP
    • Mettez à jour vers 1.1.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  13. CVE-2024-13289

    Moyenne · CVSS 5.4EPSS 0,29%Correctif disponible

    Cookiebot + GTM - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-055

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Cookiebot + GTM allows Cross-Site Scripting (XSS).This issue affects Cookiebot + GTM: from 0.0.0 before 1.0.18.

    cookiebot + gtm drupal/cookiebot_gtmPHP
    • Mettez à jour vers 1.0.18
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  14. CVE-2024-13288

    Moyenne · CVSS 4.3EPSS 0,36%Correctif disponible

    Monster Menus - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-052

    Deserialization of Untrusted Data vulnerability in Drupal Monster Menus allows Object Injection.This issue affects Monster Menus: from 0.0.0 before 9.3.4, from 9.4.0 before 9.4.2.

    monster menus drupal/monster_menusPHP
    • Mettez à jour vers 9.3.4
    • Mettez à jour vers 9.4.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  15. CVE-2024-13287

    Moyenne · CVSS 5.4EPSS 0,22%Correctif disponible

    Views SVG Animation - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-051

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Views SVG Animation allows Cross-Site Scripting (XSS).This issue affects Views SVG Animation: from 0.0.0 before 1.0.1.

    views svg animation drupal/views_svg_animationPHP
    • Mettez à jour vers 1.0.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2024-13286

    Moyenne · CVSS 5.4EPSS 0,22%Correctif disponible

    SVG Embed - Moderately critical - Cross site scripting - SA-CONTRIB-2024-050

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal SVG Embed allows Cross-Site Scripting (XSS).This issue affects SVG Embed: from 0.0.0 before 2.1.2.

    svg embed drupal/svg_embedPHP
    • Mettez à jour vers 2.1.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  18. CVE-2024-13284

    Élevée · CVSS 8.8EPSS 0,2%Correctif disponible

    Gutenberg - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2024-048

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Gutenberg allows Cross Site Request Forgery.This issue affects Gutenberg: from 0.0.0 before 2.13.0, from 3.0.0 before 3.0.5.

    gutenberg drupal/gutenbergPHP
    • Mettez à jour vers 2.13.0
    • Mettez à jour vers 3.0.5
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  19. CVE-2024-13283

    Moyenne · CVSS 6.1EPSS 0,24%Correctif disponible

    Facets - Critical - Cross Site Scripting - SA-CONTRIB-2024-047

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Facets allows Cross-Site Scripting (XSS).This issue affects Facets: from 0.0.0 before 2.0.9.

    facets drupal/facetsPHP
    • Mettez à jour vers 2.0.9
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →