- Plusieurs vulnérabilités ont été découvertes dans le CMS Drupal.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance sur votre site, ou d’y injecter du contenu malveillant (XSS).
- Si votre site tourne sous Drupal, une mise à jour s’impose sans tarder.
Ce qui se passe
Le CERT-FR a publié le 15 octobre 2026 un avis signalant plusieurs vulnérabilités dans Drupal, un CMS (système de gestion de contenu) utilisé par de nombreux sites professionnels. Ces failles sont sérieuses : elles pourraient, selon le CERT-FR, permettre à un attaquant d’exécuter du code arbitraire à distance et de réaliser des injections de code indirectes (XSS).
En clair : un attaquant pourrait, sans avoir accès physique à votre serveur, prendre le contrôle de certaines fonctions de votre site, voire y glisser du contenu malveillant visible par vos visiteurs.
Pourquoi c’est important pour une PME
Si votre site vitrine, votre boutique en ligne ou votre portail client fonctionne sous Drupal, ce type de vulnérabilité peut avoir des conséquences directes : défiguration du site, vol de données, ou utilisation de votre infrastructure pour attaquer d’autres cibles. Le tout sans que vous ne vous en aperceviez immédiatement.
Si vous ne savez pas quelle version de Drupal tourne sur votre site, demandez à votre prestataire web ou hébergeur. C’est une information simple à obtenir, et elle est indispensable pour savoir si vous êtes concerné.
Beaucoup de PME pensent que leur site Drupal est maintenu automatiquement par leur hébergeur. Ce n’est pas toujours le cas : la mise à jour du CMS est souvent à la charge du propriétaire du site ou de son prestataire. Vérifiez qui est responsable de cette tâche chez vous.
Ce qu’il faut faire concrètement
Contactez dès aujourd’hui votre prestataire web ou responsable informatique pour vérifier si votre site utilise Drupal et, si c’est le cas, pour appliquer les correctifs disponibles. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1321. En cas de doute sur l’état de votre site, une vérification préventive vaut toujours mieux qu’une mauvaise surprise.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.