Connexion Inscription
JA · EN · FR
SecPulse
Catégories
CVE-2026-55808 medium CVSS 5.4

XSS (Cross-Site Scripting) dans Drupal core (CVE-2026-55808)

Résumé

XSS dans Drupal core (CVE-2026-55808). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core versions: from 0.0.0 to 10.5.12, from 10.6.0 to 10.6.11, from 11.2.0 to 11.2.14, from 11.3.0 to 11.3.12, from 0.0.0 to 11.0., from 0.0.0 to 11.1..

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée CVE-2026-55808 a été découverte dans Drupal core.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 5.4/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Drupal core CVE-2026-55808 » sur le site de l'éditeur.

CVE-2026-55808 (Drupal core) — CWE-79 / CVSS v3 5.4
Vecteur d'attaque : distant (réseau)
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une XSS (CWE-79) affecte Drupal core.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de Drupal core.

🔥 Gravité

Gravité : Moyenne (CVSS 5.4/10). Risque d'opérations non autorisées ou de divulgation.

🔧 Comment corriger

Mettre à jour vers la version corrigée selon l'avis éditeur.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

  1. 1
    Identify exposure identify 
    Audit SBOM/dependencies for affected components.

    資産台帳・SBOM・依存マニフェストで Drupal core を使っているサービスとバージョンを洗い出す。

  2. 2
    Post-deployment verification verify 
    Confirm patched version is live in production

    パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。

Paquets affectés

Bitnami drupal
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"10.5.12"},{"introduced":"10.6.0"},{"fixed":"10.6.11"},{"introduced":"11.0.0"},{"fixed":"11.2.14"},{"introduced":"11.3.0"},{"fixed":"11.3.12"}]}]
Packagist drupal/core
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"10.5.12"}],"database_specific":{"constraint":"<10.5.12"}},{"type":"ECOSYSTEM","events":[{"introduced":"10.6.0"},{"fixed":"10.6.11"}],"database_specific":{"constraint":">=10.6.0 <10.6.11"}},{"type":"ECOSYSTEM","events":[{"introduced":"11.2.0"},{"fixed":"11.2.14"}],"database_specific":{"constraint":">=11.2.0 <11.2.14"}},{"type":"ECOSYSTEM","events":[{"introduced":"11.3.0"},{"fixed":"11.3.12"}],"database_specific":{"constraint":">=11.3.0 <11.3.12"}},{"type":"ECOSYSTEM","events":[{"introduced":"11.0.0"},{"fixed":"11.1.0"}],"database_specific":{"constraint":"11.0.*"}},{"type":"ECOSYSTEM","events":[{"introduced":"11.1.0"},{"fixed":"11.2.0"}],"database_specific":{"constraint":"11.1.*"}}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus