Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité d’autorisation incorrecte permettant le forceful browsing affecte Drupal Dopup jusqu’à la version 1.0.7. La source fournie ne précise ni version corrigée ni mesure d’atténuation.
Drupal
IdentifiantCVE-2026-114530
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114530
Analyse technique
Contrôle d’autorisation incorrect permettant l’accès à des ressources par navigation forcée. Les ressources concernées et les prérequis ne sont pas précisés.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30, dans la période demandée; sa mise à jour NVD de ce jour est également signalée, sans détail permettant d’en attribuer le contenu à un changement administratif.
ImpactAccès potentiellement non autorisé à des ressources accessibles par navigation forcée; portée précise non indiquée.
Versions affectéesDopup : 0.0.0 à 1.0.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,5%
Publication2026-10-30T04:18:11.740Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est identifiée; vérifier les avis du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).