Veille sécuritéCMS & e-commerce
P4Moyenne
Webform Submissions Delete présente un défaut d’autorisation permettant la navigation forcée. Les versions jusqu’à 1.2.0 sont indiquées comme concernées; aucun correctif ni contournement n’est précisé dans la source.
Drupal
IdentifiantCVE-2026-84921
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84921
Analyse technique
Défaut d’autorisation permettant la navigation forcée.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:02.667Z, comprise dans la période demandée.
ImpactDes soumissions peuvent être accessibles ou manipulées sans autorisation appropriée.
Versions affectéesWebform Submissions Delete, versions 0.0.0 à 1.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,3%
Publication2026-10-22T02:17:02.667Z
Mise à jour2026-10-22T18:17:30.817Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).