Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité de privilèges définis par des actions non sûres affecte Drupal Custom Formatters jusqu’à la version 4.2.1. La source fournie ne précise ni version corrigée ni mesure d’atténuation.
Drupal
IdentifiantCVE-2026-114524
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114524
Analyse technique
La vulnérabilité permet une élévation de privilèges selon le résumé fourni; la source ne décrit pas davantage le mécanisme ni les prérequis.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30, dans la période demandée; sa mise à jour NVD de ce jour est également signalée, sans détail permettant d’en attribuer le contenu à un changement administratif.
ImpactÉlévation de privilèges; niveau de privilège obtenu et conditions non précisés.
Versions affectéesCustom Formatters : 0.0.0 à 4.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,5%
Publication2026-10-30T04:18:10.953Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est identifiée; vérifier les avis du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).