CVE-2026-114553

Niskie ryzyko· EPSS 4%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w module Drupal Frontend Editing wynika z nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.9.3.

Ocena ryzyka

Wymuszone przeglądanie może pozwolić atakującemu na dostęp do zasobów, które powinny być niedostępne. Może to prowadzić do ujawnienia informacji lub nieautoryzowanych działań.

Rekomendacja

Zaktualizuj moduł Frontend Editing do wersji nowszej niż 1.9.3. Sprawdź konfigurację uprawnień, aby ograniczyć dostęp do wrażliwych ścieżek.

Inne podatności w Drupal Frontend Editing

CVE-2026-114541Niskie ryzyko· EPSS 1%
Moduł Drupal Frontend Editing zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu wymusić wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 1.9.3.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Drupal Frontend Editing allows Forceful Browsing. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS