Veille sécuritéCMS & e-commerce
P4Moyenne
Freelinking présente une vulnérabilité de falsification de requêtes côté serveur (SSRF). Les versions 0.0.0 à 4.0.3 sont affectées ; la source fournie ne précise pas de version corrigée ni de contournement.
Drupal
IdentifiantCVE-2026-107310
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107310
Analyse technique
Vulnérabilité SSRF dans le module Freelinking.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période demandée ; l’item est retenu sur cette date de publication, et non sur la seule mise à jour de la fiche.
ImpactFalsification de requêtes côté serveur (SSRF).
Versions affectéesFreelinking : 0.0.0 à 4.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,5%
Publication2026-10-30T04:17:58.833Z
Mise à jour2026-10-30T21:16:50.320Z
Action recommandée
Consulter la fiche NVD pour les informations de correction disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).