Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD décrit une XSS persistante dans Drupal Block Attributes. Les versions 0.0.0 à 2.1.0 sont indiquées comme concernées ; la source fournie ne donne ni version corrigée ni contournement.
Drupal
IdentifiantCVE-2026-114534
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114534
Analyse technique
Neutralisation incorrecte d’une entrée lors de la génération d’une page web, permettant une XSS stockée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T04:18:12.217Z, dans la période demandée. La date de publication est retenue comme date de la nouvelle vulnérabilité ; la mise à jour ultérieure de la fiche ne constitue pas, à elle seule, un événement distinct.
ImpactDu contenu scripté pourrait être enregistré puis exécuté dans le navigateur d’utilisateurs ; les conditions précises ne sont pas détaillées dans la source.
Versions affectées0.0.0 à 2.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:18:12.217Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des installations utilisant la version concernée et suivre les informations de correction du projet.
Sources
Priorisation DFS : P4 · 1 source(s).