Veille sécuritéCMS & e-commerce
P4Moyenne
Une faille XSS stockée affecte le module Drupal Feed Block. Les versions affectées indiquées sont 0.0.0 à 2.0.2 et 3.0.0 à 3.0.2; la source fournie ne précise ni version corrigée ni contournement.
Drupal
IdentifiantCVE-2026-87939
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-87939 — NVD
Analyse technique
Neutralisation incorrecte d’entrées lors de la génération de pages, conduisant à une XSS stockée. Score CVSS indiqué : 4.2.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22, dans la période demandée; cette publication est l’événement retenu.
ImpactDu contenu injecté pourrait être exécuté dans le navigateur des visiteurs.
Versions affectées0.0.0 à 2.0.2; 3.0.0 à 3.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.2
EPSS0,16% · percentile 4,9%
Publication2026-10-22T02:17:03.387Z
Mise à jour2026-10-22T18:17:31.560Z
Action recommandée
Vérifier l’utilisation du module et appliquer une mise à jour corrective dès qu’elle est disponible; aucune version corrigée n’est mentionnée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).