CVE-2026-118570

Niskie ryzyko· EPSS 1%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Moduł Fasttoggle dla Drupala zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu na wymuszenie wykonania niechcianych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Ocena ryzyka

Atakujący może nakłonić administratora lub użytkownika do wykonania niezamierzonych operacji w serwisie, co może prowadzić do nieautoryzowanych zmian konfiguracji. Ryzyko wzrasta, gdy moduł jest używany przez uprzywilejowane konta.

Rekomendacja

Zaktualizuj moduł Fasttoggle do wersji nowszej niż 4.1.1 lub zastosuj dostępny patch od producenta. Do czasu aktualizacji ogranicz dostęp do funkcji modułu i weryfikuj źródło żądań.

Inne podatności w Drupal Fasttoggle

CVE-2026-118569Niskie ryzyko· EPSS 3%
Moduł Fasttoggle dla Drupala zawiera podatność nieprawidłowej autoryzacji umożliwiającą wymuszone przeglądanie (Forceful Browsing) zasobów, do których użytkownik nie powinien mieć dostępu. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Fasttoggle allows Cross Site Request Forgery. This issue affects Fasttoggle versions: from 0.0.0 to 4.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS