Veille sécuritéCMS & e-commerce
P4Non déterminée
Une injection SQL affecte le module Drupal CSP log dans les versions de 0.0.0 à 1.0.2. La fiche fournie ne donne ni score CVSS, ni version corrigée, ni mesure de contournement.
Drupal
IdentifiantCVE-2026-87938
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-87938 — NVD
Analyse technique
Neutralisation incorrecte d’éléments spéciaux dans une commande SQL; aucun score CVSS n’est fourni dans le candidat.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22, dans la période demandée; cette publication est l’événement retenu.
ImpactUne injection SQL pourrait permettre d’interférer avec les requêtes de la base de données.
Versions affectées0.0.0 à 1.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,17% · percentile 5,8%
Publication2026-10-22T02:17:03.270Z
Mise à jour2026-10-22T16:21:29.150Z
Action recommandée
Vérifier l’utilisation du module et appliquer un correctif dès sa disponibilité; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).