Veille sécuritéCMS & e-commerce
P4Moyenne
Email Verification / SMS Verification / OTP Verification présente une vulnérabilité XSS réfléchie. Les versions jusqu’à 2.4.0 sont indiquées comme affectées; la source ne précise pas de correctif ni de contournement.
Drupal
IdentifiantCVE-2026-84924
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84924
Analyse technique
Neutralisation incorrecte de contenu lors de la génération d’une page web, entraînant une XSS réfléchie.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:02.910Z, comprise dans la période demandée.
ImpactUn contenu spécialement conçu peut exécuter du code dans le navigateur d’un utilisateur.
Versions affectéesEmail Verification / SMS Verification / OTP Verification, versions 0.0.0 à 2.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,16% · percentile 4,9%
Publication2026-10-22T02:17:02.910Z
Mise à jour2026-10-22T18:17:31.110Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).