Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité de contournement d’authentification affecte Drupal Domain Login Restrict. Les versions indiquées comme touchées vont de 0.0.0 à 1.5.0 ; le lot ne fournit ni version corrigée ni consigne de mitigation.
Drupal
IdentifiantCVE-2026-114572
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114572
Analyse technique
Contournement d’authentification par un chemin ou canal alternatif. Score CVSS indiqué : 5.4.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30T04:18:17.563Z, dans la période demandée ; cette publication documente la vulnérabilité.
ImpactUn mécanisme d’authentification peut être contourné ; le lot ne détaille pas les conditions ni les conséquences précises.
Versions affectéesDomain Login Restrict : 0.0.0 à 1.5.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,19% · percentile 9,0%
Publication2026-10-30T04:18:17.563Z
Mise à jour2026-10-30T20:17:00.363Z
Sources
Priorisation DFS : P4 · 1 source(s).