Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité XSS affecte le thème Drupal Gin Admin Theme dans les versions 0.0.0 à 4.1.4 et 5.0.0 à 5.0.16. La source fournie ne précise ni version corrigée ni mesure d’atténuation.
Drupal
IdentifiantCVE-2026-110738
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110738
Analyse technique
Neutralisation insuffisante d’une entrée lors de la génération de pages Web, entraînant une XSS. La source fournie ne décrit pas les conditions d’exploitation.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30, dans la période demandée; sa mise à jour NVD de ce jour est également signalée, sans détail permettant d’en attribuer le contenu à un changement administratif.
ImpactExécution possible de contenu scripté dans le contexte de pages Web affectées; portée précise non indiquée.
Versions affectéesGin Admin Theme : 0.0.0 à 4.1.4 et 5.0.0 à 5.0.16
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:18:09.667Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est identifiée; vérifier les avis du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).