Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre 2026 décrit une XSS stockée dans Drupal Sector Distribution. Les versions indiquées comme affectées vont de 0.0.0 à 10.3.3 et de 10.4.0 à 10.4.2 ; aucun correctif n’est précisé dans la source fournie.
Drupal
IdentifiantCVE-2026-107260
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107260
Analyse technique
XSS stockée par neutralisation incorrecte d’entrées lors de la génération de pages Web.
Impact, versions et correctif
Événement datéRetenu sur la date de publication NVD, le 2026-10-30T04:17:55.360Z, incluse dans la période. La fiche a aussi été mise à jour le 30 octobre, mais aucun détail de changement substantiel distinct n’est fourni.
ImpactUne entrée malveillante peut être stockée puis exécutée dans le navigateur d’un utilisateur consultant la page concernée.
Versions affectées0.0.0–10.3.3 et 10.4.0–10.4.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:17:55.360Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Mettre à jour vers une version corrigée lorsque celle-ci est identifiée ; la source fournie ne précise pas de version corrective.
Sources
Priorisation DFS : P4 · 1 source(s).