Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre 2026 décrit une vulnérabilité CSRF dans Drupal Commerce Stripe. Elle affecte les versions 2.0.0 à 2.2.3 ; les données fournies ne précisent ni correctif ni contournement.
Drupal
IdentifiantCVE-2026-118558
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118558
Analyse technique
La fiche qualifie le problème de Cross-Site Request Forgery (CSRF). Les données fournies ne décrivent pas les actions exposées ni les conditions d’exploitation.
Impact, versions et correctif
Événement datéPublication NVD le 30 octobre 2026 à 04:18:21Z, dans la période demandée (soit 06:18:21 +02:00).
ImpactUne requête intersite forgée pourrait déclencher une action non autorisée ; les effets précis ne sont pas détaillés.
Versions affectéesDrupal Commerce Stripe : 2.0.0 à 2.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,10% · percentile 0,9%
Publication2026-10-30T04:18:21.413Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’usage du module et consulter les avis du mainteneur pour connaître les mesures correctives ; aucune version corrigée n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).