Veille sécuritéCMS & e-commerce
P4Non déterminée
Drupal Commerce License présente une vulnérabilité d’autorisation incorrecte permettant la navigation forcée. La fiche NVD indique que les versions 0.0.0 à 3.1.1 sont concernées; aucun correctif n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-118555
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118555
Analyse technique
Autorisation incorrecte pouvant permettre la navigation forcée; les conditions détaillées ne sont pas indiquées dans les éléments fournis.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-30T04:18:20.970Z, dans la période demandée.
ImpactNavigation forcée en raison d’une autorisation incorrecte.
Versions affectéesDrupal Commerce License : 0.0.0 à 3.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,0%
Publication2026-10-30T04:18:20.970Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Consulter l’avis du mainteneur pour connaître les versions corrigées et appliquer le correctif lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).