Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-96357 concerne une neutralisation incorrecte des entrées lors de la génération de pages Webform, entraînant un XSS stocké. La fiche NVD indique que les versions jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1 sont concernées ; aucun correctif ni contournement n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-96357
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96357
Analyse technique
Neutralisation incorrecte d’entrée lors de la génération de pages ; XSS stocké. CVSS : 4.6.
Impact, versions et correctif
Événement datéRetenue car la fiche NVD publiée le 2026-10-22T02:17:05.667Z décrit une vulnérabilité ; cette publication tombe dans la période demandée.
ImpactExécution de scripts côté navigateur via contenu stocké.
Versions affectéesWebform : versions 0.0.0 à 6.2.12 et 6.3.0 à 6.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.6
EPSS0,17% · percentile 5,9%
Publication2026-10-22T02:17:05.667Z
Mise à jour2026-10-22T16:54:17.390Z
Sources
Priorisation DFS : P4 · 1 source(s).