Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD signale une autorisation manquante dans Drupal AI Translate, permettant un accès par navigation forcée. Les versions 0.0.0 à 1.3.2 et 1.4.0 à 1.4.1 sont indiquées comme affectées; la version corrigée n’est pas établie dans les éléments consultés.
Drupal
IdentifiantCVE-2026-84913
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84913
Analyse technique
Autorisation manquante; score NVD fourni : 4.6.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-22T02:17:01.720Z, comprise dans la période demandée.
ImpactDes fonctions pourraient être accessibles sans autorisation suffisante.
Versions affectées0.0.0 à 1.3.2; 1.4.0 à 1.4.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.6
EPSS0,14% · percentile 3,2%
Publication2026-10-22T02:17:01.720Z
Mise à jour2026-10-22T16:54:17.390Z
Action recommandée
Vérifier l’utilisation du module et consulter l’avis éditeur pour identifier et appliquer la mise à jour corrective.
Sources
Priorisation DFS : P4 · 1 source(s).