CVE-2026-114535

Niskie ryzyko· EPSS 4%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Moduł Drupal Swiper formatter zawiera błąd braku autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.1 do 3.1.0.

Ocena ryzyka

Atakujący może uzyskać dostęp do zasobów lub funkcji, do których nie ma uprawnień, co może prowadzić do ujawnienia lub modyfikacji danych. Wymaga to jedynie zalogowania się do serwisu.

Rekomendacja

Zaktualizuj moduł Swiper formatter do wersji nowszej niż 3.1.0. Sprawdź, czy w systemie nie ma nieaktualnych wersji modułu.

Inne podatności w Drupal Swiper formatter

CVE-2026-114531Niskie ryzyko· EPSS 5%
Moduł Swiper formatter dla Drupala zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.1 do 3.1.0.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal Swiper formatter allows Forceful Browsing. This issue affects Swiper formatter versions: from 0.0.0 to 2.1.2, from 3.0.1 to 3.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS