Vulnérabilités affectant des modules pour le CMS Drupal

TitreVulnérabilités affectant des modules pour le CMS Drupal
Numéro de Référence
61091302/26
Date de publication
13 février 2026
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Versions antérieures à la version 1.0.1 du module «UI Icons»
  • Versions 1.1.0  antérieures à la version 1.1.1  du module «UI Icons»
  • Versions antérieures à la version 1.0.5 du module «Quick Edit»
  • Versions 2.0.0  antérieures à la version 2.0.1  du module «Quick Edit» 

Identificateurs externes:

  • CVE-2026-2348        CVE-2026-2349

Bilan de la vulnérabilité:

Drupal annonce la disponibilité de mises à jour de sécurité qui corrigent deux vulnérabilités au    niveau  des versions susmentionnées des modules «UI Icons» et «Quick Edit». L’exploitation de ces vulnérabilités peut permettre à un   attaquant d’injecter du contenu dans une page.

Solution:

Veuillez se référer aux bulletins de sécurité de Drupal afin d'installer la nouvelle mise à jour

Risque:

  • Injection de contenu dans une page

Référence:

Bulletin de sécurité de Drupal :

Brochure:

Vulnérabilités affectant des modules pour le CMS Drupal.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved