Vulnérabilité dans Branda – White Label & Branding, Free Login Page Customizer
Le 1er janvier 2026, une faille de sécurité a été identifiée dans Branda – White Label & Branding, Free Login Page Customizer. Référencée sous CVE-2025-14998, cette vulnérabilité permet à un attaquant non authentifié de changer le mot de passe de n’importe quel compte,…
Vulnérabilité dans Langflow
Le 23 juin 2026, une faille de sécurité a été identifiée dans Langflow. Référencée sous CVE-2026-55450, cette vulnérabilité permet à un utilisateur non authentifié d’envoyer une quantité illimitée de fichiers ou de données au serveur, sans connaissance préalable, simplement avec un accès réseau…
Vulnérabilité dans FormCraft
Le 27 juillet 2026, une faille de sécurité a été identifiée dans FormCraft. Référencée sous CVE-2026-65442, cette vulnérabilité permet à un attaquant non authentifié de forcer le serveur à envoyer des requêtes vers des destinations choisies par l’attaquant, ce qui peut servir à…
Vulnérabilité dans Kali Forms — Contact Form & Drag-and-Drop Builder
Le 1er août 2026, une faille de sécurité a été identifiée dans Kali Forms — Contact Form & Drag-and-Drop Builder. Référencée sous CVE-2026-16144, cette vulnérabilité permet à un attaquant non authentifié d’exécuter du code sur le serveur à distance en envoyant des données…
Vulnérabilité dans Ajax Search Lite
Le 6 août 2026, une faille de sécurité a été identifiée dans Ajax Search Lite. Référencée sous CVE-2026-28139, cette vulnérabilité permet à une personne non authentifiée d’injecter des objets PHP dans le système, ce qui peut compromettre la confidentialité, l’intégrité et la disponibilité…
Vulnérabilité dans Type Hub
Le 6 août 2026, une faille de sécurité a été identifiée dans Type Hub. Référencée sous CVE-2026-66665, cette vulnérabilité permet à un attaquant non authentifié de téléverser des fichiers arbitraires et potentiellement dangereux sur le serveur. Cela peut entraîner une prise de contrôle…