Veille sécuritéCMS & e-commerce
P4Non déterminée
CVE-2026-114543 décrit un défaut d’autorisation dans Simple User Management permettant la navigation forcée, selon le résumé fourni. Les versions concernées vont de 0.0.0 à 1.11.0; aucun correctif ni contournement n’est indiqué.
Drupal
IdentifiantCVE-2026-114543
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114543
Analyse technique
Le résumé caractérise le problème comme une autorisation incorrecte entraînant une navigation forcée.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30T04:18:13.267Z, dans la période demandée; la modification NVD ultérieure est datée du 2026-10-30T19:27:58.620Z.
ImpactLa navigation forcée pourrait permettre l’accès à des fonctionnalités ou ressources sans autorisation adéquate.
Versions affectées0.0.0 à 1.11.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,5%
Publication2026-10-30T04:18:13.267Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’utilisation de Simple User Management dans les versions concernées et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).