Veille sécuritéCMS & e-commerce
P4Moyenne
Drupal Cloud présente une vulnérabilité d’injection de commandes système. La version affectée indiquée est 0.0.0 à 7.0.1 ; la fiche NVD fournie a été publiée dans la période, mais sa mise à jour est datée du 2026-10-23T04:18:24.073Z, après la borne de fin, et n’est pas retenue comme événement de cette période.
Drupal
IdentifiantCVE-2026-96376
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96376
Analyse technique
Neutralisation incorrecte de caractères spéciaux dans une commande système ; CVSS 6.4 selon les données fournies.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-22T02:17:07.947Z, dans la période. La mise à jour indiquée du 2026-10-23T04:18:24.073Z est postérieure à la période et n’est pas utilisée comme événement retenu.
ImpactUne injection de commandes système pourrait permettre l’exécution de commandes non prévues.
Versions affectéesDrupal Cloud 0.0.0 à 7.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,63% · percentile 49,6%
Publication2026-10-22T02:17:07.947Z
Mise à jour2026-10-23T04:18:24.073Z
Action recommandée
Mettre à jour Drupal Cloud vers une version corrigée dès sa publication.
Sources
Priorisation DFS : P4 · 1 source(s).