Veille sécuritéCMS & e-commerce
P4Non déterminée
CVE-2026-114546 concerne une exposition potentielle d’informations sensibles dans le cache du navigateur avec Media Alias Display. Les versions concernées sont 0.0.0 à 2.1.2 et 3.0.0 à 3.0.2; aucun correctif ou contournement n’est précisé.
Drupal
IdentifiantCVE-2026-114546
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114546
Analyse technique
Le résumé évoque des informations sensibles conservées dans le cache du navigateur en lien avec des niveaux de contrôle d’accès mal configurés.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30T04:18:14.520Z, dans la période demandée; la modification NVD ultérieure est datée du 2026-10-30T19:27:58.620Z.
ImpactDes informations sensibles pourraient être conservées dans le cache du navigateur.
Versions affectées0.0.0 à 2.1.2; 3.0.0 à 3.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,2%
Publication2026-10-30T04:18:14.520Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’utilisation de Media Alias Display dans les versions concernées et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).