Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité de contrôle inadéquat de la fréquence des interactions affecte Drupal Webform et permet un mauvais usage de fonctionnalités. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1 ; la source ne précise aucun correctif ni contournement.
Drupal
IdentifiantCVE-2026-96364
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96364
Analyse technique
Contrôle insuffisant de la fréquence des interactions ; CVSS : 5.3. La source qualifie l’impact de détournement de fonctionnalité sans autre précision.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T02:17:06.483Z, dans la période demandée.
ImpactPossibilité de mauvais usage de fonctionnalités, selon la description NVD.
Versions affectéesWebform jusqu’à 6.2.12 et versions 6.3.0 à 6.3.1 (bornes inférieures indiquées par la source : 0.0.0).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-10-22T02:17:06.483Z
Mise à jour2026-10-22T16:54:17.390Z
Action recommandée
Mettre à jour Webform vers une version corrigée dès qu’elle est identifiée ; vérifier l’avis éditeur pour connaître la mesure corrective.
Sources
Priorisation DFS : P4 · 1 source(s).