CVE-2026-114541

Niskie ryzyko· EPSS 1%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Moduł Drupal Frontend Editing zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu wymusić wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 1.9.3.

Ocena ryzyka

Atakujący może nakłonić administratora lub redaktora do wykonania nieświadomych operacji, takich jak zmiana treści lub konfiguracji. Może to prowadzić do modyfikacji danych lub przejęcia kontroli nad częścią serwisu.

Rekomendacja

Zaktualizuj moduł Frontend Editing do wersji nowszej niż 1.9.3. Upewnij się, że formularze w module zawierają tokeny CSRF.

Inne podatności w Drupal Frontend Editing

CVE-2026-114553Niskie ryzyko· EPSS 4%
Podatność w module Drupal Frontend Editing wynika z nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.9.3.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Frontend Editing allows Cross Site Request Forgery. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS