p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de la pile PHP · Page n° 17

Vulnérabilités publiées pour PHP au cours des 30 derniers jours : 170. Présentes dans le catalogue KEV : 2.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
PHP

Alertes précoces

Signalements récents de vulnérabilités issus des annonces des éditeurs et de l’actualité de la sécurité. Ces alertes ne modifient pas la note de sécurité.

  1. php

    Aucun correctif publié

    PHP : exécution de code à distance

    Selon OpenNet, PHP présente une vulnérabilité d’exécution de code à distance (CVE-2026-115560). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de PHP contenant le correctif est disponible et installez-la.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnérabilités : 7182

  1. CVE-2026-53760

    Moyenne · CVSS 5.2EPSS 0,17%Aucun correctif publié

    Admidio: CSRF on Plugin Install, Uninstall, and Update via Unprotected GET Requests

    Admidio is an open-source user management solution. In versions 5.0.11 and prior, the modules/plugins.php endpoint handles plugin installation, uninstallation, and update operations via GET requests without CSRF token validation. Because these are top-level navigations, browsers include SameSite=Lax session cookies. An attacker crafts a malicious page that, when an authenticated administrator visits it, triggers arbitrary plugin operations. The uninstall operation executes DROP TABLE SQL scripts and destroys plugin data. This issue has been patched via commit 056b1bd.

    admidio admidio/admidioPHP
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2026-16647

    Moyenne · CVSS 4.1EPSS 0,38%Correctif disponible

    Disable Login Page - Moderately critical - Access bypass - SA-CONTRIB-2026-111

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Disable Login Page allows Functionality Bypass. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.

    disable login page drupal/disable_loginPHP
    • Mettez à jour vers 1.1.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  3. CVE-2026-18986

    Moyenne · CVSS 4.8EPSS 0,24%Correctif disponible

    Entity Browser - Moderately critical - Cross site scripting - SA-CONTRIB-2026-094

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Entity Browser allows Stored XSS. This issue affects Entity Browser versions: from 0.0.0 to 2.16.0.

    entity browser drupal/entity_browserPHP
    • Mettez à jour vers 2.16.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  4. CVE-2026-73475

    Critique · CVSS 9.1EPSS 0,4%Correctif disponible

    Commerce PayPal - Moderately critical - Access bypass - SA-CONTRIB-2026-095

    Incorrect Authorization vulnerability in Drupal Commerce PayPal allows Forceful Browsing. This issue affects Commerce PayPal versions: from 0.0.0 to 1.12.0, from 2.0.0 to 2.1.3.

    commerce paypal drupal/commerce_paypalPHP
    • Mettez à jour vers 1.12.0
    • Mettez à jour vers 2.1.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  5. CVE-2026-73478

    Moyenne · CVSS 5.3EPSS 0,31%Correctif disponible

    Diff - Moderately critical - Access bypass - SA-CONTRIB-2026-096

    Incorrect Authorization vulnerability in Drupal Diff allows Forceful Browsing. This issue affects Diff versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1.

    diff drupal/diffPHP
    • Mettez à jour vers 2.0.1
    • Mettez à jour vers 2.1.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  6. CVE-2026-73474

    Moyenne · CVSS 5.3EPSS 0,34%Correctif disponible

    Entity Share Websub - Moderately critical - Server-side request forgery (SSRF) - SA-CONTRIB-2026-097

    Server-Side Request Forgery (SSRF) vulnerability in Drupal Entity Share Websub allows Server Side Request Forgery. This issue affects Entity Share Websub versions: from 0.0.0 to 1.1.2.

    entity share websub drupal/entity_share_websubPHP
    • Mettez à jour vers 1.1.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  7. CVE-2026-73476

    Moyenne · CVSS 5.4EPSS 0,3%Correctif disponible

    External Authentication - Moderately critical - Access bypass - SA-CONTRIB-2026-098

    Improper Handling of Case Sensitivity vulnerability in Drupal External Authentication allows Privilege Escalation. This issue affects External Authentication versions: from 0.0.0 to 2.0.13.

    external authentication drupal/externalauthPHP
    • Mettez à jour vers 2.0.13
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  8. CVE-2026-73477

    Moyenne · CVSS 5.3EPSS 0,32%Correctif disponible

    Quick Tabs - Moderately critical - Access bypass - SA-CONTRIB-2026-099

    Incorrect Authorization vulnerability in Drupal Quick Tabs allows Forceful Browsing. This issue affects Quick Tabs versions: from 0.0.0 to 4.3.1.

    quick tabs drupal/quicktabsPHP
    • Mettez à jour vers 4.3.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  12. CVE-2026-81167

    Moyenne · CVSS 4.8EPSS 0,24%Correctif disponible

    Address Suggestion - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-103

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Address Suggestion allows Cross-Site Scripting (XSS). This issue affects Address Suggestion versions: from 0.0.0 to 1.0.25.

    address suggestion drupal/address_suggestionPHP
    • Mettez à jour vers 1.0.25
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  13. CVE-2026-81165

    Moyenne · CVSS 5.3EPSS 0,31%Correctif disponible

    Blazy - Less critical - Access bypass - SA-CONTRIB-2026-104

    Incorrect Authorization vulnerability in Drupal Blazy allows Forceful Browsing. This issue affects Blazy versions: from 0.0.0 to 3.0.18.

    blazy drupal/blazyPHP
    • Mettez à jour vers 3.0.18
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  14. CVE-2026-81168

    Faible · CVSS 3.7EPSS 0,32%Correctif disponible

    CAPTCHA Protected Page - Moderately critical - Cookie Forgery - SA-CONTRIB-2026-105

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions: from 0.0.0 to 1.0.2.

    captcha protected page drupal/captcha_protected_pagePHP
    • Mettez à jour vers 1.0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2026-81161

    Faible · CVSS 3.3EPSS 0,21%Correctif disponible

    Content Moderation Notifications - Moderately critical - Access bypass - SA-CONTRIB-2026-107

    Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions: from 0.0.0 to 3.9.0.

    content moderation notifications drupal/content_moderation_notificationsPHP
    • Mettez à jour vers 3.9.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  18. CVE-2026-81166

    Moyenne · CVSS 5.3EPSS 0,31%Correctif disponible

    Digital Signage Framework - Moderately critical - Access bypass - SA-CONTRIB-2026-109

    Missing Authorization vulnerability in Drupal Digital Signage Framework allows Forceful Browsing. This issue affects Digital Signage Framework versions: from 0.0.0 to 2.6.1.

    digital signage framework drupal/digital_signage_frameworkPHP
    • Mettez à jour vers 2.6.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  19. CVE-2026-81162

    Moyenne · CVSS 5.3EPSS 0,33%Correctif disponible

    DXPR Builder: The AI Visual Page Builder for Drupal - Moderately critical - Information Disclosure - SA-CONTRIB-2026-112

    Insertion of Sensitive Information Into Sent Data vulnerability in Drupal DXPR Builder: The Best Editing (AI) Experience for Drupal allows Forceful Browsing. This issue affects DXPR Builder: The Best Editing (AI) Experience for Drupal versions: from 0.0.0 to 2.8.1.

    dxpr builder: the best editing (ai) experience for drupal drupal/dxpr_builderPHP
    • Mettez à jour vers 2.8.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  20. CVE-2026-81158

    Moyenne · CVSS 5.3EPSS 0,31%Correctif disponible

    Entity API - Moderately critical - Information disclosure - SA-CONTRIB-2026-113

    Incorrect Authorization vulnerability in Drupal Entity API allows Forceful Browsing. This issue affects Entity API versions: from 0.0.0 to 1.8.0.

    entity api drupal/entityPHP
    • Mettez à jour vers 1.8.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →