CVE-2026-13240

ŚrednieCVSS 6.5

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Brak autoryzacji w module Paragraphs dla Drupala umożliwia wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.21.0.

Atakujący może uzyskać dostęp do chronionych treści lub funkcji bez odpowiednich uprawnień, co prowadzi do naruszenia poufności danych.

Zaktualizuj moduł Paragraphs do wersji 1.21.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal Paragraphs allows Forceful Browsing. This issue affects Paragraphs versions: from 0.0.0 to 1.21.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS