CVE-2026-118571

Niskie ryzyko· EPSS 3%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Moduł Media Alias Display dla Drupala zawiera podatność polegającą na wykorzystaniu pamięci podręcznej przeglądarki zawierającej poufne informacje, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.3 oraz od 3.0.0 do 3.0.3.

Ocena ryzyka

Poufne informacje mogą zostać ujawnione osobom nieupoważnionym poprzez pamięć podręczną przeglądarki, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zaktualizuj moduł Media Alias Display do najnowszej wersji wykraczającej poza wymienione zakresy podatne.

Inne podatności w Drupal Media Alias Display

CVE-2026-114546Niskie ryzyko· EPSS 4%
Podatność w module Drupal Media Alias Display polega na wykorzystaniu pamięci podręcznej przeglądarki zawierającej wrażliwe informacje, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.0 do 3.0.2.

Oryginalny opis (angielski, źródło NVD)

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Media Alias Display versions: from 0.0.0 to 2.1.3, from 3.0.0 to 3.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS