Veille sécuritéCMS & e-commerce
P4Non déterminée
Drupal core présente une seconde vulnérabilité XSS décrite comme une neutralisation incorrecte des entrées lors de la génération de pages Web. Les plages indiquées couvrent 8.9.0–10.6.19, 11.0.0–11.3.19, 11.4.0–11.4.10 et 12.0.0-alpha1–12.0.0-beta2 ; aucun correctif n’est précisé dans la source fournie.
Drupal
IdentifiantCVE-2026-108515
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108515
Analyse technique
Cross-site scripting (XSS) par neutralisation incorrecte d’entrées lors de la génération de pages Web.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période demandée ; l’item est retenu sur cette date de publication, et non sur la seule mise à jour de la fiche.
ImpactCross-site scripting (XSS).
Versions affectéesDrupal core : 8.9.0 à 10.6.19 ; 11.0.0 à 11.3.19 ; 11.4.0 à 11.4.10 ; 12.0.0-alpha1 à 12.0.0-beta2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,20% · percentile 9,5%
Publication2026-10-30T04:18:07.017Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Consulter la fiche NVD pour les informations de correction disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).