Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-87954 est une absence de vérification d’autorisation dans le module Drupal Taxonomy Term Glossary, permettant la consultation par accès direct (« forceful browsing »). La fiche NVD indique que les versions jusqu’à 4.6.0 sont concernées ; aucun correctif ni contournement n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-87954
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87954
Analyse technique
Absence de contrôle d’autorisation ; accès direct à des ressources. CVSS : 4.3.
Impact, versions et correctif
Événement datéRetenue car la fiche NVD publiée le 2026-10-22T02:17:05.200Z décrit une vulnérabilité ; cette publication tombe dans la période demandée.
ImpactAccès possible à des ressources par navigation directe.
Versions affectéesTaxonomy Term Glossary : versions 0.0.0 à 4.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,15% · percentile 3,7%
Publication2026-10-22T02:17:05.200Z
Mise à jour2026-10-22T16:54:17.390Z
Sources
Priorisation DFS : P4 · 1 source(s).