Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-87955 est une absence de vérification d’autorisation dans le module Drupal Ultimate Table Field, permettant la consultation par accès direct (« forceful browsing »). La fiche NVD indique que les versions 0.0.0 à 1.1.1 et 2.0.0 à 2.0.1 sont concernées ; aucun correctif ni contournement n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-87955
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87955
Analyse technique
Absence de contrôle d’autorisation ; accès direct à des ressources. CVSS : 4.3.
Impact, versions et correctif
Événement datéRetenue car la fiche NVD publiée le 2026-10-22T02:17:05.317Z décrit une vulnérabilité ; cette publication tombe dans la période demandée.
ImpactAccès possible à des ressources par navigation directe.
Versions affectéesUltimate Table Field : versions 0.0.0 à 1.1.1 et 2.0.0 à 2.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,15% · percentile 3,7%
Publication2026-10-22T02:17:05.317Z
Mise à jour2026-10-22T16:19:39.560Z
Sources
Priorisation DFS : P4 · 1 source(s).