Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD décrit une XSS persistante dans Drupal USWDS Paragraph Components. Les versions 0.0.0 à 3.1.3 sont indiquées comme affectées ; aucun correctif ou contournement n’est précisé dans la source fournie.
Drupal
IdentifiantCVE-2026-114536
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114536
Analyse technique
Neutralisation incorrecte d’une entrée lors de la génération d’une page web, permettant une XSS stockée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T04:18:12.447Z, dans la période demandée. La date de publication est retenue comme date de la nouvelle vulnérabilité ; la mise à jour ultérieure de la fiche ne constitue pas, à elle seule, un événement distinct.
ImpactDu contenu scripté pourrait être enregistré puis exécuté dans le navigateur d’utilisateurs ; la source ne détaille pas les conditions d’exploitation.
Versions affectées0.0.0 à 3.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 5,3%
Publication2026-10-30T04:18:12.447Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des installations utilisant les versions concernées et suivre les informations de correction du projet.
Sources
Priorisation DFS : P4 · 1 source(s).