Veille sécuritéCMS & e-commerce
P4Faible
Drupal SAML SSO – Service Provider présente une vulnérabilité XSS due à une neutralisation incorrecte des entrées lors de la génération de pages. Les versions 0.0.0 à 3.2.0 sont concernées ; aucune version corrigée n’est précisée dans les données fournies.
Drupal
IdentifiantCVE-2026-87948
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87948
Analyse technique
XSS causée par la neutralisation incorrecte d’entrées lors de la génération de pages web.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22 à 04:17:04 (+02:00), dans la période demandée.
ImpactDes scripts injectés peuvent s’exécuter dans le navigateur des utilisateurs consultant une page affectée.
Versions affectéesDrupal SAML SSO – Service Provider, de 0.0.0 à 3.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,16% · percentile 4,9%
Publication2026-10-22T04:17:04.443+02:00
Mise à jour2026-10-22T19:17:01.040+02:00
Action recommandée
Appliquer un correctif éditeur dès qu’il est disponible ; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).