Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD décrit une vulnérabilité CSRF dans Drupal Frontend Editing. Les versions 0.0.0 à 1.9.3 sont indiquées comme concernées ; la source ne fournit pas de correctif ni de contournement.
Drupal
IdentifiantCVE-2026-114541
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114541
Analyse technique
Vulnérabilité de falsification de requête intersites (CSRF).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T04:18:13.023Z, dans la période demandée. La date de publication est retenue comme date de la nouvelle vulnérabilité ; la mise à jour ultérieure de la fiche ne constitue pas, à elle seule, un événement distinct.
ImpactUne requête non souhaitée pourrait être déclenchée au nom d’un utilisateur authentifié ; la source ne précise pas les opérations concernées.
Versions affectées0.0.0 à 1.9.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,10% · percentile 1,0%
Publication2026-10-30T04:18:13.023Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des installations utilisant les versions concernées et suivre les informations de correction du projet.
Sources
Priorisation DFS : P4 · 1 source(s).