CVE-2026-11909

NiskieCVSS 3.3

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Examples for Developers dla Drupala zawiera brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Podatność dotyczy wersji od 0.0.0 do 4.0.6.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych lub funkcji bez odpowiednich uprawnień, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Examples for Developers do wersji 4.0.7 lub nowszej, która zawiera poprawkę usuwającą brak autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal Examples for Developers allows Forceful Browsing. This issue affects Examples for Developers versions: from 0.0.0 to 4.0.6.