Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD signale une traversée de chemin dans Drupal Media Library Importer. Les versions 0.0.0 à 2.1.6 sont indiquées comme affectées; les informations consultées ne confirment ni version corrigée ni mesure compensatoire.
Drupal
IdentifiantCVE-2026-81163
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-81163
Analyse technique
Limitation incorrecte d’un chemin à un répertoire restreint; score NVD fourni : 5.4.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-22T02:17:01.250Z, comprise dans la période demandée. La mise à jour ultérieure de la fiche n’est pas traitée comme une nouvelle faille.
ImpactUn chemin fourni peut dépasser le répertoire qui devrait être autorisé.
Versions affectées0.0.0 à 2.1.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,16% · percentile 4,9%
Publication2026-10-22T02:17:01.250Z
Mise à jour2026-10-22T18:17:29.777Z
Action recommandée
Vérifier si le module est installé et consulter l’avis du projet pour identifier la version corrigée avant de le mettre à jour.
Sources
Priorisation DFS : P4 · 1 source(s).