p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de la pile PHP · Page n° 38

Vulnérabilités publiées pour PHP au cours des 30 derniers jours : 216. Présentes dans le catalogue KEV : 2.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
PHP

Alertes précoces

Signalements récents de vulnérabilités issus des annonces des éditeurs et de l’actualité de la sécurité. Ces alertes ne modifient pas la note de sécurité.

  1. php

    Aucun correctif publié

    PHP : exécution de code à distance

    Selon OpenNet, PHP présente une vulnérabilité d’exécution de code à distance (CVE-2026-115560). Les versions exactes affectées ne sont pas précisées. Le message ne précise pas de version corrigée.

    Que faire maintenant : Vérifiez si une mise à jour de sécurité de PHP contenant le correctif est disponible et installez-la.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Vulnérabilités : 7231

  1. CVE-2026-55806

    Moyenne · CVSS 5.9EPSS 0,34%Correctif disponible

    Drupal core - Less critical - Cache poisoning and open redirect - SA-CORE-2026-007

    URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal Drupal core allows Content Spoofing. This issue affects Drupal core versions: from 0.0.0 to 10.5.12, from 10.6.0 to 10.6.11, from 11.2.0 to 11.2.14, from 11.3.0 to 11.3.12, from 0.0.0 to 11.0.*, from 0.0.0 to 11.1.*.

    drupal core drupal/corePHP
    • Mettez à jour vers 10.5.12
    • Mettez à jour vers 10.6.11
    • Mettez à jour vers 11.1.0
    • Mettez à jour vers 11.2.0
    • Mettez à jour vers 11.2.14
    • Mettez à jour vers 11.3.12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2026-55804

    Moyenne · CVSS 5.9EPSS 0,35%Correctif disponible

    Drupal core - Moderately critical - Gadget chain - SA-CORE-2026-006

    Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal core allows Object Injection. This issue affects Drupal core versions: from 0.0.0 to 10.5.12, from 10.6.0 to 10.6.11, from 11.2.0 to 11.2.14, from 11.3.0 to 11.3.12, from 0.0.0 to 11.0.*, from 0.0.0 to 11.1.*.

    drupal core drupal/corePHP
    • Mettez à jour vers 10.5.12
    • Mettez à jour vers 10.6.11
    • Mettez à jour vers 11.1.0
    • Mettez à jour vers 11.2.0
    • Mettez à jour vers 11.2.14
    • Mettez à jour vers 11.3.12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  3. CVE-2026-55803

    Moyenne · CVSS 5.9EPSS 0,35%Correctif disponible

    Drupal core - Critical - PHP object injection - SA-CORE-2026-005

    Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal core allows Object Injection. This issue affects Drupal core versions: from 0.0.0 to 10.5.12, from 10.6.0 to 10.6.11, from 11.2.0 to 11.2.14, from 11.3.0 to 11.3.12, from 0.0.0 to 11.0.*, from 0.0.0 to 11.1.*.

    drupal core drupal/corePHP
    • Mettez à jour vers 10.5.12
    • Mettez à jour vers 10.6.11
    • Mettez à jour vers 11.1.0
    • Mettez à jour vers 11.2.0
    • Mettez à jour vers 11.2.14
    • Mettez à jour vers 11.3.12
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  4. CVE-2026-15085

    Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible

    AI SEO/GEO Analyzer - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-076

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI SEO/GEO Analyzer allows Stored XSS. This issue affects AI SEO/GEO Analyzer versions: from 0.0.0 to 1.1.3.

    ai seo/geo analyzer drupal/ai_seoPHP
    • Mettez à jour vers 1.1.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  5. CVE-2026-15084

    Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible

    UI Patterns (SDC in Drupal UI) - Moderately critical - Cross site scripting - SA-CONTRIB-2026-075

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Patterns (SDC in Drupal UI) allows Stored XSS. This issue affects UI Patterns (SDC in Drupal UI) versions: from 2.0.0 to 2.0.17.

    ui patterns (sdc in drupal ui) drupal/ui_patternsPHP
    • Mettez à jour vers 2.0.17
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  6. CVE-2026-15083

    Moyenne · CVSS 4.2EPSS 0,23%Correctif disponible

    ECA: Event - Condition - Action - Less critical - Information disclosure - SA-CONTRIB-2026-074

    Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal ECA: Event - Condition - Action allows Object Injection. This issue affects ECA: Event - Condition - Action versions: from 0.0.0 to 2.1.20, from 3.0.0 to 3.0.12, from 3.1.0 to 3.1.4.

    eca: event - condition - action drupal/ecaPHP
    • Mettez à jour vers 2.1.20
    • Mettez à jour vers 3.0.12
    • Mettez à jour vers 3.1.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  7. CVE-2026-15082

    Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible

    Siteimprove Analytics - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-073

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Siteimprove Analytics allows Cross-Site Scripting (XSS). This issue affects Siteimprove Analytics versions: from 0.0.0 to 2.0.1.

    siteimprove analytics drupal/siteimprove_analyticsPHP
    • Mettez à jour vers 2.0.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  8. CVE-2026-15081

    Élevée · CVSS 7.4EPSS 0,34%Correctif disponible

    Location Selector - Critical - SQL Injection - SA-CONTRIB-2026-072

    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Location Selector allows SQL Injection. This issue affects Location Selector versions: from 0.0.0 to 1.3.0.

    location selector drupal/location_selectorPHP
    • Mettez à jour vers 1.3.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  9. CVE-2026-15080

    Moyenne · CVSS 4.3EPSS 0,14%Correctif disponible

    Ray Enterprise Translation - Moderately critical - Cross site request forgery - SA-CONTRIB-2026-071

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Ray Enterprise Translation allows Cross Site Request Forgery. This issue affects Ray Enterprise Translation versions: from 0.0.0 to 4.0.4, from 4.1.0 to 4.1.4, from 11.0.0 to 11.0.4.

    ray enterprise translation drupal/lingotekPHP
    • Mettez à jour vers 11.0.4
    • Mettez à jour vers 4.0.4
    • Mettez à jour vers 4.1.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  10. CVE-2026-15079

    Moyenne · CVSS 5.4EPSS 0,28%Correctif disponible

    Login Disable - Moderately critical - Access bypass - SA-CONTRIB-2026-070

    Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Login Disable allows Brute Force. This issue affects Login Disable versions: from 0.0.0 to 2.1.4.

    login disable drupal/login_disablePHP
    • Mettez à jour vers 2.1.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  11. CVE-2026-58591

    Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible

    Colorbox - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-069

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Colorbox allows Cross-Site Scripting (XSS). This issue affects Colorbox versions: from 0.0.0 to 2.1.5, from 0.0.0 to 2.2.0.

    colorbox drupal/colorboxPHP
    • Mettez à jour vers 2.1.5
    • Mettez à jour vers 2.2.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  12. CVE-2026-58590

    Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible

    FlowDrop - Moderately critical - Access bypass - SA-CONTRIB-2026-068

    Missing Authorization vulnerability in Drupal FlowDrop allows Forceful Browsing. This issue affects FlowDrop versions: from 0.0.0 to 1.6.0.

    flowdrop drupal/flowdropPHP
    • Mettez à jour vers 1.6.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  13. CVE-2026-58589

    Moyenne · CVSS 5.4EPSS 0,23%Correctif disponible

    FlowDrop - Moderately critical - Access bypass - SA-CONTRIB-2026-067

    Missing Authorization vulnerability in Drupal FlowDrop allows Forceful Browsing. This issue affects FlowDrop versions: from 0.0.0 to 1.6.0.

    flowdrop drupal/flowdropPHP
    • Mettez à jour vers 1.6.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  14. CVE-2026-58588

    Moyenne · CVSS 6.1EPSS 0,26%Correctif disponible

    Drupal Canvas - Moderately critical - Improper validation - SA-CONTRIB-2026-066

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal Canvas allows Cross-Site Scripting (XSS). This issue affects Drupal Canvas versions: from 0.0.0 to 1.4.2, from 1.5.0 to 1.5.2, from 1.6.0 to 1.6.1, from 1.7.0 to 1.7.1.

    drupal canvas drupal/canvasPHP
    • Mettez à jour vers 1.4.2
    • Mettez à jour vers 1.5.2
    • Mettez à jour vers 1.6.1
    • Mettez à jour vers 1.7.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  15. CVE-2026-58587

    Moyenne · CVSS 6.1EPSS 0,26%Correctif disponible

    Drupal Canvas - Moderately critical - Improper validation - SA-CONTRIB-2026-065

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal Canvas allows Cross-Site Scripting (XSS). This issue affects Drupal Canvas versions: from 0.0.0 to 1.4.2, from 1.5.0 to 1.5.2, from 1.6.0 to 1.6.1, from 1.7.0 to 1.7.1.

    drupal canvas drupal/canvasPHP
    • Mettez à jour vers 1.4.2
    • Mettez à jour vers 1.5.2
    • Mettez à jour vers 1.6.1
    • Mettez à jour vers 1.7.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  16. CVE-2026-13244

    Élevée · CVSS 8.1EPSS 0,43%Correctif disponible

    Tealium iQ Tag Management - Critical - PHP object injection - SA-CONTRIB-2026-064

    Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Tealium iQ Tag Management allows Object Injection. This issue affects Tealium iQ Tag Management versions: from 0.0.0 to 2.4.0.

    tealium iq tag management drupal/tealiumiqPHP
    • Mettez à jour vers 2.4.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  17. CVE-2026-13243

    Moyenne · CVSS 4.8EPSS 0,12%Correctif disponible

    Salesforce Suite - Moderately critical - Cross-site request forgery - SA-CONTRIB-2026-063

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Salesforce Suite allows Cross Site Request Forgery. This issue affects Salesforce Suite versions: from 0.0.0 to 5.1.3.

    salesforce suite drupal/salesforcePHP
    • Mettez à jour vers 5.1.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  18. CVE-2026-13242

    Moyenne · CVSS 6.5EPSS 0,28%Correctif disponible

    Geolocation Field - Critical - SQL Injection - SA-CONTRIB-2026-062

    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Geolocation Field allows SQL Injection. This issue affects Geolocation Field versions: from 0.0.0 to 3.15.0.

    geolocation field drupal/geolocationPHP
    • Mettez à jour vers 3.15.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  19. CVE-2026-13241

    Moyenne · CVSS 6.5EPSS 0,27%Correctif disponible

    Paragraphs - Moderately critical - Access bypass - SA-CONTRIB-2026-061

    Missing Authorization vulnerability in Drupal Paragraphs allows Forceful Browsing. This issue affects Paragraphs versions: from 0.0.0 to 1.21.0.

    paragraphs drupal/paragraphsPHP
    • Mettez à jour vers 1.21.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  20. CVE-2026-13240

    Moyenne · CVSS 6.5EPSS 0,27%Correctif disponible

    Paragraphs - Less critical - Access bypass - SA-CONTRIB-2026-060

    Missing Authorization vulnerability in Drupal Paragraphs allows Forceful Browsing. This issue affects Paragraphs versions: from 0.0.0 to 1.21.0.

    paragraphs drupal/paragraphsPHP
    • Mettez à jour vers 1.21.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →