CVE-2026-12535
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w module Drupal Formatter Field umożliwia niekontrolowaną modyfikację dynamicznie określonych atrybutów obiektu, co prowadzi do wstrzyknięcia obiektu. Problem dotyczy wersji od 0.0.0 do 2.0.0.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy obiekt, co może prowadzić do wykonania dowolnego kodu lub przejęcia kontroli nad systemem Drupal.
Rekomendacja
Należy natychmiast zaktualizować moduł Formatter Field do wersji 2.0.1 lub nowszej, jeśli dostępna. W międzyczasie ograniczyć dostęp do modułu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Formatter Field allows Object Injection. This issue affects Formatter Field versions: from 0.0.0 to 2.0.0.