CVE-2026-114573

Niskie ryzyko· EPSS 16%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w module Drupal Monster Menus polega na niewłaściwej kontroli modyfikacji dynamicznie określanych atrybutów obiektu, co umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy wersji od 0.0.0 do 9.5.6.

Ocena ryzyka

Wstrzyknięcie obiektu może pozwolić atakującemu na manipulację danymi aplikacji lub wykonanie nieautoryzowanych operacji w kontekście Drupala. Wymaga to jednak oceny, czy moduł jest używany w środowisku produkcyjnym.

Rekomendacja

Zaktualizuj moduł Monster Menus do wersji nowszej niż 9.5.6. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie modułu do czasu wdrożenia poprawki.

Inne podatności w Drupal Monster Menus

CVE-2026-81201Średnie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w module Drupal Monster Menus umożliwia atak typu Stored XSS. Problem dotyczy wersji Monster Menus od 0.0.0 do 9.5.3.

Oryginalny opis (angielski, źródło NVD)

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Monster Menus allows Object Injection. This issue affects Monster Menus versions: from 0.0.0 to 9.5.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS