CMS
Drupal
Versions
| Branche | Dernière version | Fin de support |
|---|---|---|
| 11.4 | 11.4.11 | 7 juillet 2027 |
| 11.3 | 11.3.20 | 16 décembre 2026 |
| 10.6 | 10.6.20 | 16 décembre 2026 |
| 11.2 | 11.2.14 | Terminée 1 juillet 2026 |
| 10.5 | 10.5.12 | Terminée 1 juillet 2026 |
| 10.4 | 10.4.10 | Terminée 10 décembre 2025 |
| 11.1 | 11.1.10 | Terminée 10 décembre 2025 |
| 11.0 | 11.0.13 | Terminée 16 juin 2025 |
Vérifier sa version
drush status --field=drupal-version
composer show drupal/coreAlertes
P1Critique
Drupal : exécution de code à distance — corrigée en 1.0.3
Sans authentificationÀ distanceDrupal : Highly critical
Correctif sous 72 h
P2Élevée
Drupal : injection d'objet — corrigée en 9.5.6
À distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : fuite d'informations — corrigée en 1.0.7
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : exécution de code à distance — corrigée en 4.2.1
À distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : injection de script (XSS) — corrigée en 2.0.1
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : injection de script (XSS) — corrigée en 2.0.1
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : injection de script (XSS) — corrigée en 2.0.1
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : vulnérabilité — corrigée en 2.0.2, 1.1.3
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : exécution de code à distance — corrigée en 3.0.10
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : exécution de code à distance — corrigée en 11.4.10, 11.3.19, 10.6.19
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : vulnérabilité
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P2Élevée
Drupal : vulnérabilité — corrigée en 2.0.1, 1.3.1
Sans authentificationÀ distanceDrupal : Critical
Correctif sous 14 jours ou à la prochaine maintenance
P3Modérée
Drupal : contournement des contrôles d'accès
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 1.0.1
À distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 2.0.14
À distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité
À distanceDrupal : Moderately critical
P3Modérée
Drupal : contournement des contrôles d'accès
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : contournement des contrôles d'accès — corrigée en 2.1.2
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : fuite d'informations — corrigée en 2.0.2
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : fuite d'informations — corrigée en 3.0.2, 2.1.2
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 5.2.6
À distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 3.0.6
À distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 6.1.3
À distanceDrupal : Moderately critical
P3Modérée
Drupal : falsification de requêtes (CSRF) — corrigée en 1.9.3
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité
À distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 3.0.2
À distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 2.2.1
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : injection de script (XSS)
À distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité
Sans authentificationÀ distanceDrupal : Moderately critical
P3Modérée
Drupal : vulnérabilité — corrigée en 3.1.3
À distanceDrupal : Moderately critical
Dernières publications
- Monster Menus - Critical - PHP object injection - SA-CONTRIB-2026-253
- Rabbit Hole - Moderately critical - Access Bypass - SA-CONTRIB-2026-252
- AI File to Text - Moderately critical - Access bypass - SA-CONTRIB-2026-251
- Data field - Moderately critical - Cross site scripting - SA-CONTRIB-2026-250
- Domain Login Restrict - Moderately critical - Access bypass - SA-CONTRIB-2026-249
- Shield - Moderately critical - Access bypass - SA-CONTRIB-2026-248
- ImageAPI Optimize WebP - Moderately critical - Information disclosure - SA-CONTRIB-2026-247
- TinyPNG - Moderately critical - Information disclosure - SA-CONTRIB-2026-246
- Media Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-245
- Fullcalendar View - Moderately critical - Access bypass - SA-CONTRIB-2026-244
- Media Bulk Upload - Moderately critical - Access bypass - SA-CONTRIB-2026-243
- Simple OAuth (OAuth2) & OpenID Connect - Moderately critical - Access bypass - SA-CONTRIB-2026-242
- Frontend Editing - Less critical - Access bypass - SA-CONTRIB-2026-241
- Frontend Editing - Moderately critical - Cross-Site Request Forgery (CSRF) - SA-CONTRIB-2026-240
- Simple User Management - Moderately critical - Access bypass - SA-CONTRIB-2026-239
- Domain - Moderately critical - Access bypass - SA-CONTRIB-2026-238
- DocCheck Basic - Moderately critical - Access bypass - SA-CONTRIB-2026-237
- Bootstrap - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-236
- View Unpublished - Moderately critical - Access bypass - SA-CONTRIB-2026-235
- USWDS Paragraph Components - Moderately critical - Cross site scripting - SA-CONTRIB-2026-234