Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre décrit un défaut d’autorisation dans Drupal Field Permissions permettant le force browsing. La version affectée indiquée est 1.6.0 et les versions antérieures à partir de 0.0.0.
Drupal
IdentifiantCVE-2026-118584
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118584
Analyse technique
La vulnérabilité est décrite comme une autorisation incorrecte permettant le force browsing.
Impact, versions et correctif
Événement datéRetenu pour la publication de la fiche NVD le 2026-10-30, pendant la période demandée.
ImpactAccès potentiellement non autorisé par force browsing.
Versions affectéesField Permissions : 0.0.0 à 1.6.0.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,8%
Publication2026-10-30T04:18:24.243Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Évaluer l’exposition des versions affectées et suivre les avis du projet pour connaître la marche à suivre.
Sources
Priorisation DFS : P4 · 1 source(s).