Veille sécuritéCMS & e-commerce
P4Moyenne
PhotoSwipe – Responsive JavaScript Modal Image Gallery est affecté par une vulnérabilité XSS stockée. Les versions jusqu’à 5.0.9 sont mentionnées comme concernées; la source ne fournit pas de version corrigée ni de contournement.
DrupalJavaScript
IdentifiantCVE-2026-84919
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84919
Analyse technique
Neutralisation incorrecte de contenu lors de la génération d’une page web, entraînant une XSS stockée.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:02.420Z, comprise dans la période demandée.
ImpactDu contenu injecté peut être stocké puis exécuté dans le navigateur des visiteurs.
Versions affectéesPhotoSwipe – Responsive JavaScript Modal Image Gallery, versions 0.0.0 à 5.0.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.6
EPSS0,16% · percentile 4,9%
Publication2026-10-22T02:17:02.420Z
Mise à jour2026-10-22T18:17:30.673Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).