Katalog CVE
CVE-2026-16645
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w module Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 3.2.0.
Ocena ryzyka
Atakujący może uzyskać dostęp do nieautoryzowanych zasobów, co może prowadzić do ujawnienia poufnych danych.
Rekomendacja
Zaktualizuj moduł PhotoSwipe do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Forceful Browsing. This issue affects PhotoSwipe - Responsive JavaScript Modal Image Gallery versions: from 0.0.0 to 3.2.0.