Veille sécuritéCMS & e-commerce
P4Non déterminée
Une faille de type XSS stockée affecte le module Drupal Signature pad widget. Les versions affectées indiquées vont de 0.0.0 à 1.15.0.
Drupal
IdentifiantCVE-2026-118575
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118575
Analyse technique
Le résumé fourni décrit une neutralisation incorrecte d’entrée lors de la génération d’une page, permettant du XSS stocké.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactDu contenu malveillant peut être enregistré puis exécuté dans le navigateur des visiteurs.
Versions affectéesSignature pad widget 0.0.0 à 1.15.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-10-30T04:18:23.680Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer les versions déployées et suivre les avis du mainteneur pour appliquer un correctif dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).