Veille sécuritéCMS & e-commerce
P4Faible
Une faille d’injection de code dans AI CKEditor concerne les versions 0.0.0 à 1.4.3. Vérifiez si le module est installé et appliquez un correctif du fournisseur lorsqu’il est disponible.
Drupal
IdentifiantCVE-2026-96392
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96392
Analyse technique
Neutralisation incorrecte d’éléments spéciaux utilisés dans un moteur de modèles, permettant une injection de code. Score CVSS : 3.5.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-22T02:17:09.473Z, dans la période demandée.
ImpactUne exploitation peut permettre une injection de code.
Versions affectéesAI CKEditor de 0.0.0 à 1.4.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,16% · percentile 5,4%
Publication2026-10-22T02:17:09.473Z
Mise à jour2026-10-22T16:54:17.390Z
Action recommandée
Mettre à jour AI CKEditor vers une version corrigée dès que le fournisseur en publie une.
Sources
Priorisation DFS : P4 · 1 source(s).