Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-96390 concerne une attribution de privilèges dangereuse dans Drupal Editoria11y Accessibility Checker, avec un risque d’élévation de privilèges. Les versions indiquées comme affectées sont 0.0.0 à 2.2.23 et 3.0.0 à 3.0.9; aucun correctif n’est précisé.
Drupal
IdentifiantCVE-2026-96390
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96390
Analyse technique
Privilèges définis au moyen d’actions dangereuses; prérequis et mécanisme précis non fournis.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22, dans la période demandée; l’élément est retenu comme publication de vulnérabilité, et non sur la seule base de sa date de modification.
ImpactÉlévation de privilèges possible; le niveau de privilège pouvant être obtenu n’est pas précisé.
Versions affectéesEditoria11y Accessibility Checker 0.0.0 à 2.2.23 et 3.0.0 à 3.0.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,13% · percentile 2,5%
Publication2026-10-22T02:17:09.237Z
Mise à jour2026-10-22T16:54:17.390Z
Action recommandée
Évaluer l’exposition du module et suivre les consignes du mainteneur pour obtenir une version corrigée; aucune version corrigée n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).