Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité de type XSS stockée affecte Drupal Zero Point dans les versions 0.0.0 à 1.30.0 et 2.0.0 à 2.0.1. La source fournie ne précise ni version corrigée ni mesure d’atténuation.
Drupal
IdentifiantCVE-2026-114528
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114528
Analyse technique
Neutralisation insuffisante d’une entrée lors de la génération de pages Web, conduisant à une XSS stockée. Les conditions précises d’exploitation ne sont pas fournies.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30, dans la période demandée; sa mise à jour NVD de ce jour est également signalée, sans détail permettant d’en attribuer le contenu à un changement administratif.
ImpactExécution possible de script dans le contexte Web des utilisateurs consultant un contenu affecté; portée précise non indiquée.
Versions affectéesZero Point : 0.0.0 à 1.30.0 et 2.0.0 à 2.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:18:11.490Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est identifiée; vérifier les avis du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).