CVE-2026-58589

ŚrednieCVSS 5.4

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

W Drupal FlowDrop wykryto brak autoryzacji, umożliwiający atak typu Forceful Browsing. Podatność dotyczy wersji od 0.0.0 do 1.6.0.

Atakujący może uzyskać nieautoryzowany dostęp do chronionych zasobów, co prowadzi do wycieku danych lub naruszenia integralności systemu.

Należy natychmiast zaktualizować FlowDrop do wersji 1.6.1 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal FlowDrop allows Forceful Browsing. This issue affects FlowDrop versions: from 0.0.0 to 1.6.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS