p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de la pile PHP · Page n° 124

Vulnérabilités publiées pour PHP au cours des 30 derniers jours : 222. Présentes dans le catalogue KEV : 2.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
PHP

Alertes précoces

Signalements récents de vulnérabilités issus des annonces des éditeurs et de l’actualité de la sécurité. Ces alertes ne modifient pas la note de sécurité.

  1. php

    Aucun correctif publié

    PHP : exécution de code à distance

    Selon OpenNet, PHP présente une vulnérabilité d’exécution de code à distance (CVE-2026-115560). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de PHP contenant le correctif est disponible et installez-la.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnérabilités : 7239

  1. CVE-2024-13281

    Critique · CVSS 9.1EPSS 0,36%Correctif disponible

    Monster Menus - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-045

    Incorrect Authorization vulnerability in Drupal Monster Menus allows Forceful Browsing.This issue affects Monster Menus: from 0.0.0 before 9.3.2.

    monster menus drupal/monster_menusPHP
    • Mettez à jour vers 9.3.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2024-13280

    Critique · CVSS 9.8EPSS 0,42%Correctif disponible

    Persistent Login - Moderately critical - Access bypass - SA-CONTRIB-2024-044

    Insufficient Session Expiration vulnerability in Drupal Persistent Login allows Forceful Browsing.This issue affects Persistent Login: from 0.0.0 before 1.8.0, from 2.0.* before 2.2.2.

    persistent login drupal/persistent_loginPHP
    • Mettez à jour vers 1.8.0
    • Mettez à jour vers 2.1.0
    • Mettez à jour vers 2.2.0
    • Mettez à jour vers 2.2.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  4. CVE-2024-13278

    Critique · CVSS 9.1EPSS 0,36%Correctif disponible

    Diff - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-042

    Incorrect Authorization vulnerability in Drupal Diff allows Functionality Misuse.This issue affects Diff: from 0.0.0 before 1.8.0.

    diff drupal/diffPHP
    • Mettez à jour vers 1.8.0
    • Mettez à jour vers 2.0.0-beta3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  5. CVE-2024-13275

    Moyenne · CVSS 5.3EPSS 0,38%Correctif disponible

    Security Kit - Less critical - Denial of Service - SA-CONTRIB-2024-039

    Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Drupal Security Kit allows HTTP DoS.This issue affects Security Kit: from 0.0.0 before 2.0.3.

    security kit drupal/seckitPHP
    • Mettez à jour vers 2.0.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  6. CVE-2024-13274

    Moyenne · CVSS 5.3EPSS 0,38%Correctif disponible

    Open Social - Moderately critical - Denial of Service - SA-CONTRIB-2024-038

    Improper Control of Interaction Frequency vulnerability in Drupal Open Social allows Functionality Misuse.This issue affects Open Social: from 0.0.0 before 12.3.8, from 12.4.0 before 12.4.5.

    open social goalgorilla/open_social goalgorilla/open_social goalgorilla/open_socialPHP
    • Mettez à jour vers 12.3.8
    • Mettez à jour vers 12.4.5
    • Mettez à jour vers 13.0.0-alpha11
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  7. CVE-2024-13272

    Moyenne · CVSS 6.3EPSS 0,25%Correctif disponible

    Paragraphs table - Critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-036

    Insufficient Granularity of Access Control vulnerability in Drupal Paragraphs table allows Content Spoofing.This issue affects Paragraphs table: from 0.0.0 before 1.23.0, from 2.0.0 before 2.0.2.

    paragraphs table drupal/paragraphs_tablePHP
    • Mettez à jour vers 1.23.0
    • Mettez à jour vers 2.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  9. CVE-2024-13270

    Moyenne · CVSS 4.3EPSS 0,32%Correctif disponible

    Freelinking - Moderately critical - Information Disclosure - SA-CONTRIB-2024-034

    Incorrect Authorization vulnerability in Drupal Freelinking allows Forceful Browsing.This issue affects Freelinking: from 0.0.0 before 4.0.1.

    freelinking drupal/freelinkingPHP
    • Mettez à jour vers 4.0.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  10. CVE-2024-13269

    Moyenne · CVSS 5.3EPSS 0,38%Correctif disponible

    Advanced Varnish - Moderately critical - Access bypass - SA-CONTRIB-2024-033

    Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Advanced Varnish allows Forceful Browsing.This issue affects Advanced Varnish: from 0.0.0 before 4.0.11.

    advanced varnish drupal/adv_varnishPHP
    • Mettez à jour vers 4.0.11
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  11. CVE-2024-13266

    Moyenne · CVSS 5.3EPSS 0,36%Correctif disponible

    Responsive and off-canvas menu - Moderately critical - Access bypass - SA-CONTRIB-2024-030

    Incorrect Authorization vulnerability in Drupal Responsive and off-canvas menu allows Forceful Browsing.This issue affects Responsive and off-canvas menu: from 0.0.0 before 4.4.4.

    responsive and off-canvas menu drupal/responsive_menuPHP
    • Mettez à jour vers 4.4.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  12. CVE-2024-13265

    Élevée · CVSS 7.5EPSS 0,57%Correctif disponible

    Opigno Learning path - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-029

    Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno Learning path allows PHP Local File Inclusion.This issue affects Opigno Learning path: from 0.0.0 before 3.1.2.

    opigno learning path drupal/opigno_learning_pathPHP
    • Mettez à jour vers 3.1.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  13. CVE-2024-13264

    Critique · CVSS 9.8EPSS 0,47%Correctif disponible

    Opigno module - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-028

    Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno module allows PHP Local File Inclusion.This issue affects Opigno module: from 0.0.0 before 3.1.2.

    opigno module drupal/opigno_modulePHP
    • Mettez à jour vers 3.1.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  14. CVE-2024-13263

    Moyenne · CVSS 5.5EPSS 0,27%Correctif disponible

    Opigno group manager - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-027

    Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno group manager allows PHP Local File Inclusion.This issue affects Opigno group manager: from 0.0.0 before 3.1.1.

    opigno group manager drupal/opigno_group_managerPHP
    • Mettez à jour vers 3.1.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  15. CVE-2024-13262

    Moyenne · CVSS 4.8EPSS 0,28%Correctif disponible

    View Password - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-026

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal View Password allows Cross-Site Scripting (XSS).This issue affects View Password: from 0.0.0 before 6.0.4.

    view password drupal/view_passwordPHP
    • Mettez à jour vers 6.0.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2024-13261

    Faible · CVSS 3.5EPSS 0,15%Correctif disponible

    Acquia DAM - Moderately critical - Cross Site Request Forgery, Denial of Service - SA-CONTRIB-2024-025

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Acquia DAM allows Cross Site Request Forgery.This issue affects Acquia DAM: from 0.0.0 before 1.0.13, from 1.1.0 before 1.1.0-beta3.

    acquia dam drupal/acquia_damPHP
    • Mettez à jour vers 1.0.13
    • Mettez à jour vers 1.1.0-beta3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  17. CVE-2024-13260

    Élevée · CVSS 8.8EPSS 0,2%Correctif disponible

    Migrate queue importer - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2024-024

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Migrate queue importer allows Cross Site Request Forgery.This issue affects Migrate queue importer: from 0.0.0 before 2.1.1.

    migrate queue importer drupal/migrate_queue_importerPHP
    • Mettez à jour vers 2.1.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  18. CVE-2024-13259

    Élevée · CVSS 7.5EPSS 0,5%Correctif disponible

    Image Sizes - Moderately critical - Access bypass - SA-CONTRIB-2024-023

    Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Image Sizes allows Forceful Browsing.This issue affects Image Sizes: from 0.0.0 before 3.0.2.

    image sizes drupal/image_sizesPHP
    • Mettez à jour vers 3.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  19. CVE-2024-13258

    Critique · CVSS 9.8EPSS 0,66%Correctif disponible

    Drupal REST & JSON API Authentication - Moderately critical - Access bypass - SA-CONTRIB-2024-022

    Incorrect Authorization vulnerability in Drupal Drupal REST & JSON API Authentication allows Forceful Browsing.This issue affects Drupal REST & JSON API Authentication: from 0.0.0 before 2.0.13.

    drupal rest & json api authentication drupal/rest_api_authenticationPHP
    • Mettez à jour vers 2.0.13
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →