Drupal Orejime expose les sites à des attaques par injection XSS

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 44 j1 rédactionconsensus 20%

Drupal Orejime expose les sites à des attaques par injection XSS

Le module Orejime pour Drupal contient une vulnérabilité de Cross Site Scripting (XSS) via une mauvaise validation des paramètres d'iframe de consentement. Un attaquant peut exploiter cette faille pour injecter du code malveillant et compromettre les données des utilisateurs. Les administrateurs de sites Drupal sont invités à mettre à jour le module sans délai pour neutraliser cette menace.

OrganisationsDrupal

Le fil de l’événement13 faits · 28 avr. → 16 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Découverte de multiples vulnérabilités dans Cisco RoomOS

Cisco RoomOS présente plusieurs vulnérabilités identifiées. Certaines permettent une atteinte à la confid…

Rapporté par

GlobalSecurityMagFR

1il y a 6 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

28 avr.Une cyberattaque XSS peut compromettre entièrement un compte utilisateur React
11 maiVulnérabilités dans Perl et CA SiteMinder nécessitent des correctifs immédiats
12 maiDrupal : deux failles critiques permettent contourner les restrictions d'accès
13 mailxml_html_clean : faille Cross Site Scripting détectée et corrigée
13 maiAngular : faille de sécurité via les liaisons I18n détectée
18 maipypdf et Drupal : deux failles de sécurité critiques détectées
28 maiDrupal : trois modules vulnérables détectés en août 2025
9 juinDrupal Orejime expose les sites à des attaques par injection XSS
16 juinDrupal Core : deux failles d'injection XSS et d'exécution de code détectées
23 juinPython, OpenVPN et Drupal : trois failles critiques détectées
29 juinFaille critique dans TinyMCE : risque de piratage par script malveillant
16 juil.Découverte de multiples vulnérabilités dans les produits F5
16 juil.Découverte de multiples vulnérabilités dans Cisco RoomOS

≈ 28sVitesse

Read in English

Drupal Core : deux failles d'injection XSS et d'exécution de code détectées

Deux vulnérabilités ont été identifiées dans Drupal Core : une faille de scripting intersites (XSS) via l…

Rapporté par

GlobalSecurityMagFR

1il y a 36 j

tech

Une cyberattaque XSS peut compromettre entièrement un compte utilisateur React

Une vulnérabilité de faille XSS (injection de scripts) dans une application React peut permettre une pris…

Rapporté parDev.to

1il y a 86 j

cybersecurite

Drupal : deux failles critiques permettent contourner les restrictions d'accès

Deux vulnérabilités identifiées dans Drupal permettent à des attaquants de contourner les restrictions d'…

Rapporté par

GlobalSecurityMagFR

1il y a 72 j