Veille sécuritéCMS & e-commerce
P4Faible
Permissions by Term présente un contrôle incorrect de conditions inhabituelles pouvant permettre le forceful browsing. Les versions 0.0.0 à 3.1.41 sont affectées ; aucune version corrigée n’est indiquée dans la source fournie.
Drupal
IdentifiantCVE-2026-107311
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107311
Analyse technique
Contrôle incorrect de conditions inhabituelles ou exceptionnelles ; forceful browsing.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période demandée ; l’item est retenu sur cette date de publication, et non sur la seule mise à jour de la fiche.
ImpactForceful browsing résultant d’un contrôle incorrect.
Versions affectéesPermissions by Term : 0.0.0 à 3.1.41
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,15% · percentile 4,2%
Publication2026-10-30T04:17:58.963Z
Mise à jour2026-10-30T21:16:50.463Z
Action recommandée
Consulter la fiche NVD pour les informations de correction disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).