Veille sécuritéCMS & e-commerce
P4Moyenne
Le module Email Verification / SMS Verification / OTP Verification est affecté par un contournement d’authentification. La fiche indique les versions jusqu’à 2.4.0 comme concernées; aucun correctif ni contournement n’est fourni dans la source.
Drupal
IdentifiantCVE-2026-84923
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84923
Analyse technique
Contournement d’authentification par un chemin ou canal alternatif.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:02.780Z, comprise dans la période demandée.
ImpactUn mécanisme d’authentification peut être contourné.
Versions affectéesEmail Verification / SMS Verification / OTP Verification, versions 0.0.0 à 2.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,19% · percentile 8,5%
Publication2026-10-22T02:17:02.780Z
Mise à jour2026-10-22T18:17:30.960Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).