CVE-2026-8491
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Node View Permissions dla Drupala zawiera podatność polegającą na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji przed 1.7.0 oraz od 2.0.0 do 2.0.1.
Ocena ryzyka
Atakujący może uzyskać dostęp do chronionych treści lub danych, które powinny być niedostępne bez odpowiednich uprawnień, co prowadzi do naruszenia poufności.
Rekomendacja
Należy niezwłocznie zaktualizować wtyczkę Node View Permissions do wersji 1.7.0 lub 2.0.1, w zależności od używanej głównej wersji.
Oryginalny opis (angielski, źródło NVD)
Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal Node View Permissions allows Forceful Browsing. This issue affects Node View Permissions: from 0.0.0 before 1.7.0, from 2.0.0 before 2.0.1.