Veille sécuritéCMS & e-commerce
P4Non déterminée
Une injection de commande système affecte Drupal Ffmpeg Image Toolkit jusqu’à la version 1.0.3. La source fournie ne précise ni version corrigée ni mesure d’atténuation.
Drupal
IdentifiantCVE-2026-114523
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114523
Analyse technique
Neutralisation insuffisante d’éléments spéciaux employés dans une commande du système d’exploitation. Les conditions précises d’exploitation ne sont pas fournies.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30, dans la période demandée; sa mise à jour NVD de ce jour est également signalée, sans détail permettant d’en attribuer le contenu à un changement administratif.
ImpactUn attaquant pourrait provoquer l’exécution de commandes système; conditions et portée non précisées.
Versions affectéesFfmpeg Image Toolkit : 0.0.0 à 1.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,53% · percentile 44,6%
Publication2026-10-30T04:18:10.373Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est identifiée; vérifier les avis du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).