Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité d’injection de code liée à la neutralisation incorrecte d’éléments spéciaux dans un moteur de template affecte le module Drupal Linked Field. Les versions concernées indiquées vont de 0.0.0 à 1.8.0 ; aucun correctif n’est précisé dans la source fournie.
Drupal
IdentifiantCVE-2026-107259
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107259
Analyse technique
Injection de code liée à la neutralisation incorrecte d’éléments spéciaux dans un moteur de template.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30 à 04:17:55.090Z, soit 06:17:55.090+02:00, dans la période retenue.
ImpactInjection de code.
Versions affectéesLinked Field de 0.0.0 à 1.8.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,18% · percentile 7,2%
Publication2026-10-30T06:17:55.090+02:00
Mise à jour2026-10-30T22:16:56.130+02:00
Action recommandée
Évaluer l’exposition du module et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).