Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité XSS affecte Drupal Stage File Proxy. Les versions affectées indiquées sont 0.0.0 à 3.1.7 et 4.0.0 à 4.0.1.
Drupal
IdentifiantCVE-2026-118576
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118576
Analyse technique
Le résumé fourni indique une neutralisation incorrecte d’entrée lors de la génération de pages, causant du XSS.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactDu contenu injecté peut être exécuté dans le navigateur.
Versions affectéesStage File Proxy 0.0.0 à 3.1.7 et 4.0.0 à 4.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,16% · percentile 4,8%
Publication2026-10-30T04:18:23.817Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer les installations affectées et suivre les recommandations du mainteneur pour corriger la vulnérabilité.
Sources
Priorisation DFS : P4 · 1 source(s).