Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité de contournement de fonctionnalité affecte le module Drupal CAPTCHA. Les versions affectées indiquées sont 0.0.0 à 1.18.0 et 2.0.0 à 2.0.11.
Drupal
IdentifiantCVE-2026-118582
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118582
Analyse technique
Le résumé fourni classe le problème comme contournement d’authentification par chemin ou canal alternatif, permettant de contourner une fonctionnalité.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactLe contrôle CAPTCHA peut être contourné.
Versions affectéesCAPTCHA 0.0.0 à 1.18.0 et 2.0.0 à 2.0.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,8%
Publication2026-10-30T04:18:23.960Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des versions affectées et suivre les avis du projet pour connaître la marche à suivre.
Sources
Priorisation DFS : P4 · 1 source(s).