Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre 2026 décrit une neutralisation incorrecte d’entrée lors de la génération de pages web (XSS) dans Drupal Commerce Stripe. Les versions affectées indiquées sont 2.0.0 à 2.2.3 ; les données fournies ne donnent pas de version corrigée ni de contournement.
Drupal
IdentifiantCVE-2026-118560
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118560
Analyse technique
La vulnérabilité est qualifiée de Cross-Site Scripting (XSS). Le vecteur exact et les prérequis ne sont pas précisés dans les données fournies.
Impact, versions et correctif
Événement datéPublication NVD le 30 octobre 2026 à 04:18:21Z, dans la période demandée (soit 06:18:21 +02:00).
ImpactDu contenu actif pourrait être exécuté dans un navigateur, selon la description de la vulnérabilité.
Versions affectéesDrupal Commerce Stripe : 2.0.0 à 2.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-10-30T04:18:21.690Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’usage du module et suivre les avis du mainteneur pour les mesures correctives ; aucune version corrigée n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).