Katalog CVE
CVE-2026-8492
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W module Drupal Translate Drupal with GTranslate przed wersją 3.0.5 wykryto podatność MAID (Modification of Assumed-Immutable Data), która umożliwia fałszowanie lokalizacji zasobów.
Ocena ryzyka
Atakujący może podszyć się pod zaufane źródło zasobów, co może prowadzić do wstrzyknięcia złośliwych treści lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację modułu Translate Drupal with GTranslate do wersji 3.0.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Modification of Assumed-Immutable Data (MAID) vulnerability in Drupal Translate Drupal with GTranslate allows Resource Location Spoofing. This issue affects Translate Drupal with GTranslate: from 0.0.0 before 3.0.5.