Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité CSRF affecte le module Drupal Fasttoggle. Les versions affectées indiquées sont 0.0.0 à 4.1.1.
Drupal
IdentifiantCVE-2026-118570
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118570
Analyse technique
Le résumé fourni qualifie le problème de falsification de requête intersites (CSRF).
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactUne requête intersites forgée peut être exécutée dans le contexte d’un utilisateur.
Versions affectéesFasttoggle 0.0.0 à 4.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,10% · percentile 0,9%
Publication2026-10-30T04:18:22.967Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer les installations utilisant les versions concernées et suivre les avis du mainteneur pour connaître les mesures correctives.
Sources
Priorisation DFS : P4 · 1 source(s).