Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD signale une vulnérabilité XSS stockée dans Drupal Component blocks. Les versions 0.0.0 à 1.2.7 sont indiquées comme affectées; la version corrigée et les mesures compensatoires ne sont pas précisées dans les éléments consultés.
Drupal
IdentifiantCVE-2026-84915
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84915
Analyse technique
Neutralisation insuffisante d’entrées lors de la génération de pages; score NVD fourni : 4.6.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-22T02:17:01.953Z, comprise dans la période demandée.
ImpactDu contenu malveillant stocké pourrait être exécuté dans le navigateur des utilisateurs.
Versions affectées0.0.0 à 1.2.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.6
EPSS0,16% · percentile 4,9%
Publication2026-10-22T02:17:01.953Z
Mise à jour2026-10-22T18:17:30.083Z
Action recommandée
Vérifier l’utilisation du module et consulter l’avis éditeur pour déterminer et appliquer le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).