Veille sécuritéCMS & e-commerce
P4Non déterminée
Une vulnérabilité d’autorisation incorrecte dans Drupal Field Permissions permet la navigation forcée. Les versions affectées indiquées vont de 0.0.0 à 1.6.0.
Drupal
IdentifiantCVE-2026-118583
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118583
Analyse technique
Le résumé fourni signale une autorisation incorrecte exploitable par navigation forcée.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée dans la période, d’après published_at dans le candidat; l’horodatage est fourni en UTC.
ImpactDes champs ou ressources protégés peuvent être accessibles sans autorisation adéquate.
Versions affectéesField Permissions 0.0.0 à 1.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,8%
Publication2026-10-30T04:18:24.110Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des versions affectées et suivre les avis du projet pour connaître la marche à suivre.
Sources
Priorisation DFS : P4 · 1 source(s).