Veille sécuritéCMS & e-commerce
P4Faible
CVE-2026-114555 est une vulnérabilité XSS stockée dans Data field, selon le résumé NVD fourni. Les versions concernées vont de 0.0.0 à 2.0.14; le score indiqué est 3,5, mais aucun correctif ni contournement n’est précisé.
Drupal
IdentifiantCVE-2026-114555
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114555
Analyse technique
Neutralisation incorrecte de données d’entrée lors de la génération d’une page Web; le résumé qualifie l’impact de XSS stockée.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30T04:18:16.667Z et une mise à jour le 2026-10-30T20:17:00.207Z, toutes deux dans la période demandée.
ImpactUne XSS stockée pourrait permettre l’injection de contenu scripté dans des pages Web.
Versions affectées0.0.0 à 2.0.14
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,17% · percentile 6,2%
Publication2026-10-30T04:18:16.667Z
Mise à jour2026-10-30T20:17:00.207Z
Action recommandée
Vérifier l’utilisation de Data field dans les versions concernées et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).