Veille sécuritéCMS & e-commerce
P4Faible
Drupal Webform présente une vulnérabilité de mise en cache du navigateur pouvant laisser des informations sensibles accessibles, avec un contrôle d’accès mal configuré. Les versions affectées indiquées sont 0.0.0 à 6.2.12 et 6.3.0 à 6.3.1 ; aucun correctif ni contournement n’est précisé dans la source fournie.
Drupal
IdentifiantCVE-2026-96369
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96369
Analyse technique
Utilisation du cache du navigateur contenant des informations sensibles ; niveaux de sécurité du contrôle d’accès incorrectement configurés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T02:17:07.123Z, dans la période demandée.
ImpactDes informations sensibles peuvent rester accessibles dans le cache du navigateur en raison d’un contrôle d’accès incorrect.
Versions affectéesDrupal Webform 0.0.0 à 6.2.12 et 6.3.0 à 6.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1
EPSS0,19% · percentile 8,2%
Publication2026-10-22T02:17:07.123Z
Mise à jour2026-10-22T16:54:17.390Z
Action recommandée
Vérifier l’exposition des formulaires concernés et appliquer le correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).