Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-96358 est une vulnérabilité de neutralisation incorrecte d’entrée lors de la génération de pages Drupal Webform, permettant un XSS. La fiche NVD indique que les versions jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1 sont concernées ; aucun correctif ni contournement n’est précisé dans les éléments fournis.
Drupal
IdentifiantCVE-2026-96358
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96358
Analyse technique
Neutralisation incorrecte d’entrée lors de la génération de pages ; XSS. CVSS : 4.6.
Impact, versions et correctif
Événement datéRetenue car la fiche NVD publiée le 2026-10-22T02:17:05.787Z décrit une vulnérabilité ; cette publication tombe dans la période demandée.
ImpactExécution de scripts côté navigateur.
Versions affectéesWebform : versions 0.0.0 à 6.2.12 et 6.3.0 à 6.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.6
EPSS0,20% · percentile 9,9%
Publication2026-10-22T02:17:05.787Z
Mise à jour2026-10-22T16:54:17.390Z
Sources
Priorisation DFS : P4 · 1 source(s).