Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité de mise en cache par le navigateur d’informations sensibles concerne Drupal Media Alias Display. Les versions affectées indiquées sont 0.0.0 à 2.1.3 et 3.0.0 à 3.0.3.
Drupal
IdentifiantCVE-2026-118571
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118571
Analyse technique
Le résumé mentionne des informations sensibles conservées dans le cache du navigateur et un contrôle d’accès mal configuré.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactDes informations sensibles peuvent être exposées par le cache du navigateur.
Versions affectéesMedia Alias Display 0.0.0 à 2.1.3 et 3.0.0 à 3.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,3%
Publication2026-10-30T04:18:23.110Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’utilisation des versions affectées et suivre les annonces du mainteneur concernant un correctif.
Sources
Priorisation DFS : P4 · 1 source(s).