Veille sécuritéCMS & e-commerce
P4Non déterminée
Une faille d’injection d’objet affecte Drupal Monster Menus. Les versions indiquées comme touchées vont de 0.0.0 à 9.5.6 ; aucune version corrigée ni mesure corrective n’est fournie dans le lot.
Drupal
IdentifiantCVE-2026-114573
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114573
Analyse technique
Modification incorrectement contrôlée d’attributs d’objet déterminés dynamiquement, permettant une injection d’objet. Le lot ne donne pas de score CVSS.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30T04:18:17.740Z, dans la période demandée ; cette publication documente la vulnérabilité.
ImpactPossibilité d’injection d’objet ; le lot ne précise pas les effets ultérieurs exploitables.
Versions affectéesMonster Menus : 0.0.0 à 9.5.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,25% · percentile 15,8%
Publication2026-10-30T04:18:17.740Z
Mise à jour2026-10-30T19:27:58.620Z
Sources
Priorisation DFS : P4 · 1 source(s).