Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD décrit un contrôle d’autorisation manquant dans le thème Drupal Ágora Transparency, permettant la navigation forcée vers des ressources. La source fournie indique que les versions jusqu’à 1.2.3 sont concernées, sans préciser de correctif ni de mesure d’atténuation.
Drupal
IdentifiantCVE-2026-114533
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114533
Analyse technique
Défaut d’autorisation qualifié de forceful browsing.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T04:18:12.100Z, dans la période demandée. La date de publication est retenue comme date de la nouvelle vulnérabilité ; la mise à jour ultérieure de la fiche ne constitue pas, à elle seule, un événement distinct.
ImpactUn utilisateur pourrait accéder par navigation directe à des ressources qui devraient être protégées ; les conditions d’exploitation ne sont pas détaillées dans la source.
Versions affectées0.0.0 à 1.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,5%
Publication2026-10-30T04:18:12.100Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des installations utilisant les versions concernées et suivre les informations de correction du projet.
Sources
Priorisation DFS : P4 · 1 source(s).