Veille sécuritéCMS & e-commerce
P4Moyenne
Drupal SafeDelete présente une vulnérabilité XSS stockée. Les versions 0.0.0 à 1.0.88 sont concernées ; les données fournies ne précisent pas la version corrigée ni de contournement.
Drupal
IdentifiantCVE-2026-87942
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87942
Analyse technique
Neutralisation incorrecte d’entrées lors de la génération de pages web, permettant une XSS stockée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22 à 04:17:03 (+02:00), dans la période demandée.
ImpactUn contenu malveillant stocké peut être exécuté dans le navigateur des personnes consultant les pages concernées.
Versions affectéesDrupal SafeDelete, de 0.0.0 à 1.0.88
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.6
EPSS0,16% · percentile 4,9%
Publication2026-10-22T04:17:03.733+02:00
Mise à jour2026-10-22T20:17:31.860+02:00
Action recommandée
Mettre à jour SafeDelete vers une version corrigée dès qu’elle est disponible ; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).