Veille sécuritéCMS & e-commerce
P4Faible
Le module Country comporte une vulnérabilité XSS liée à une neutralisation incorrecte des entrées lors de la génération de pages Web. Les plages de versions affectées sont 0.0.0 à 2.1.3 et 2.2.0 à 2.2.1 ; la source fournie ne donne pas de version corrigée.
Drupal
IdentifiantCVE-2026-107308
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107308
Analyse technique
Cross-site scripting (XSS) par neutralisation incorrecte d’entrées dans la génération de pages Web.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période demandée ; l’item est retenu sur cette date de publication, et non sur la seule mise à jour de la fiche.
ImpactExécution possible d’une attaque XSS.
Versions affectéesCountry : 0.0.0 à 2.1.3 et 2.2.0 à 2.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:17:58.590Z
Mise à jour2026-10-30T21:16:50.017Z
Action recommandée
Consulter la fiche NVD pour les informations de correction disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).