CVE-2026-118569

Niskie ryzyko· EPSS 3%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Moduł Fasttoggle dla Drupala zawiera podatność nieprawidłowej autoryzacji umożliwiającą wymuszone przeglądanie (Forceful Browsing) zasobów, do których użytkownik nie powinien mieć dostępu. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Ocena ryzyka

Użytkownik o niskich uprawnieniach może uzyskać dostęp do chronionych funkcji lub danych poprzez bezpośrednie odwołania do adresów URL. Może to naruszyć poufność i integralność konfiguracji serwisu.

Rekomendacja

Zaktualizuj moduł Fasttoggle do wersji nowszej niż 4.1.1. Sprawdź logi dostępu pod kątem nietypowych żądań do chronionych ścieżek.

Inne podatności w Drupal Fasttoggle

CVE-2026-118570Niskie ryzyko· EPSS 1%
Moduł Fasttoggle dla Drupala zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu na wymuszenie wykonania niechcianych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Drupal Fasttoggle allows Forceful Browsing. This issue affects Fasttoggle versions: from 0.0.0 to 4.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS