Veille sécuritéCMS & e-commerce
P4Non déterminée
Content Sync présente une faille de stockage non sécurisé d’informations sensibles permettant de récupérer des données sensibles intégrées. La fiche NVD indique que les versions 0.0.0 à 3.2.2 sont concernées, sans préciser de correctif.
Drupal
IdentifiantCVE-2026-118568
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118568
Analyse technique
Stockage non sécurisé d’informations sensibles; aucun détail additionnel n’est fourni dans la fiche candidate.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-30, dans la période demandée.
ImpactDes données sensibles intégrées pourraient être récupérées.
Versions affectéesContent Sync (content-sync.io) : versions 0.0.0 à 3.2.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,3%
Publication2026-10-30T04:18:22.673Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’utilisation des versions concernées et suivre les communications du mainteneur concernant un correctif.
Sources
Priorisation DFS : P4 · 1 source(s).