Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD décrit une vulnérabilité XSS dans Drupal UI Icons. Elle concerne les versions 0.0.0 à 1.1.3 et 2.0.0 à 2.0.2 ; aucun correctif ni moyen d’atténuation n’est indiqué dans la source fournie.
Drupal
IdentifiantCVE-2026-114532
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114532
Analyse technique
Neutralisation incorrecte d’une entrée lors de la génération d’une page web, permettant une attaque XSS.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T04:18:11.980Z, dans la période demandée. La date de publication est retenue comme date de la nouvelle vulnérabilité ; la mise à jour ultérieure de la fiche ne constitue pas, à elle seule, un événement distinct.
ImpactUne attaque XSS peut permettre l’exécution de contenu scripté dans le contexte d’un utilisateur du site ; la source ne précise pas davantage les conditions ni les conséquences.
Versions affectées0.0.0 à 1.1.3 ; 2.0.0 à 2.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:18:11.980Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des installations utilisant les versions concernées et suivre les informations de correction du projet.
Sources
Priorisation DFS : P4 · 1 source(s).