Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre 2026 décrit un contrôle d’autorisation incorrect dans Drupal Commerce Shipping, permettant le « forceful browsing ». Les versions affectées indiquées sont 0.0.0 à 2.16.0 et 3.0.0 à 3.0.6 ; aucun correctif ni contournement n’est précisé dans les données fournies.
Drupal
IdentifiantCVE-2026-118557
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118557
Analyse technique
La description signale une autorisation incorrecte et un accès par forceful browsing. Aucune précision supplémentaire sur les prérequis ou les ressources concernées n’est fournie.
Impact, versions et correctif
Événement datéPublication NVD le 30 octobre 2026 à 04:18:21Z, dans la période demandée (soit 06:18:21 +02:00).
ImpactUn utilisateur pourrait accéder par navigation directe à des ressources sans autorisation adéquate.
Versions affectéesDrupal Commerce Shipping : 0.0.0 à 2.16.0 et 3.0.0 à 3.0.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,2%
Publication2026-10-30T04:18:21.270Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’usage de Drupal Commerce Shipping et suivre les avis du mainteneur pour connaître la version corrigée ; aucune version corrective n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).