9 faits, 1 médias
Cinq modules Drupal présentent des failles critiques permettant des attaques variées. Les vulnérabilités incluent des fuites de données, des usurpations et des exécutions de code malveillant. Les administrateurs sont invités à mettre à jour leurs installations pour se protéger.
Le module Orejime pour Drupal contient une vulnérabilité de Cross Site Scripting (XSS) via une mauvaise validation des paramètres d'iframe de consentement. Un attaquant peut exploiter cette faille pour injecter du code malveillant et compromettre les données des utilisateurs. Les administrateurs de sites Drupal sont invités à mettre à jour le module sans délai pour neutraliser cette menace.
Trois modules de la plateforme Drupal présentent des vulnérabilités découvertes le 28 août 2025 : Owl Carousel 2, API Key manager et Synchronize composer.json With Contrib Modules. Ces failles affectent les sites construits sur Drupal et peuvent être exploitées pour compromettre la sécurité des applications web et des données. Les administrateurs Drupal doivent mettre à jour ces modules sans délai pour éliminer les vecteurs d'attaque identifiés.
Une vulnérabilité de surcharge a été identifiée dans pypdf causée par une valeur /Length trop grande, et une faille Cross-Site Request Forgery affecte le module Drupal Automated Logout. Les deux failles ont été analysées le 18 mars 2026 et représentent des risques majeurs pour les systèmes utilisant ces composants. Les administrateurs doivent appliquer les mises à jour de sécurité pour prévenir des attaques par déni de service et des détournements de session.
Deux vulnérabilités identifiées dans Drupal permettent à des attaquants de contourner les restrictions d'accès et d'obtenir des informations sensibles. La première faille affecte la gestion des nœuds non publiés, la seconde le système d'intégration des modèles de langage (IA). Les administrateurs Drupal doivent appliquer les correctifs de sécurité dans les meilleurs délais.
Trois vulnérabilités majeures affectent Drupal, Perl DBI et MongoDB Server. Elles permettent des attaques par déni de se…
