Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 30 octobre décrit une autorisation manquante dans Drupal Xray Audit permettant le force browsing. Les plages affectées indiquées sont 0.0.0 à 1.6.3, 2.0.0 à 2.0.4 et 3.0.0 à 3.1.1.
Drupal
IdentifiantCVE-2026-96389
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96389
Analyse technique
La vulnérabilité est décrite comme une autorisation manquante permettant le force browsing.
Impact, versions et correctif
Événement datéRetenu pour la publication de la fiche NVD le 2026-10-30, pendant la période demandée.
ImpactAccès potentiellement non autorisé par force browsing.
Versions affectéesXray Audit : 0.0.0 à 1.6.3, 2.0.0 à 2.0.4 et 3.0.0 à 3.1.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,13% · percentile 2,8%
Publication2026-10-30T04:18:31.060Z
Mise à jour2026-10-30T20:17:33.187Z
Action recommandée
Évaluer l’exposition des versions affectées et suivre les avis du projet pour connaître la marche à suivre.
Sources
Priorisation DFS : P4 · 1 source(s).