Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité XSS affecte Drupal UI Icons dans les versions 0.0.0 à 1.1.3 et 2.0.0 à 2.0.2. La source fournie ne précise ni version corrigée ni mesure d’atténuation.
Drupal
IdentifiantCVE-2026-114527
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114527
Analyse technique
Neutralisation insuffisante d’une entrée lors de la génération de pages Web, entraînant une XSS. La source fournie ne décrit pas les conditions d’exploitation.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30, dans la période demandée; sa mise à jour NVD de ce jour est également signalée, sans détail permettant d’en attribuer le contenu à un changement administratif.
ImpactExécution possible de contenu scripté dans le contexte de pages Web affectées; portée précise non indiquée.
Versions affectéesUI Icons : 0.0.0 à 1.1.3 et 2.0.0 à 2.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:18:11.377Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est identifiée; vérifier les avis du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).