Veille sécuritéCMS & e-commerce
P4Faible
Une vulnérabilité d’autorisation dans Islandora permet la navigation forcée. La fiche indique que les versions jusqu’à 2.19.0 sont concernées; aucun correctif ni contournement n’est précisé dans la source fournie.
Drupal
IdentifiantCVE-2026-84916
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84916
Analyse technique
Défaut d’autorisation permettant la navigation forcée.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:02.070Z, comprise dans la période demandée.
ImpactUn utilisateur peut accéder à des ressources par navigation forcée.
Versions affectéesIslandora, versions 0.0.0 à 2.19.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,14% · percentile 3,2%
Publication2026-10-22T02:17:02.070Z
Mise à jour2026-10-22T18:17:30.233Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).