CVE-2026-118584

Niskie ryzyko· EPSS 3%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Moduł Field Permissions dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.6.0.

Ocena ryzyka

Atakujący może ominąć mechanizmy kontroli dostępu do pól i uzyskać dostęp do treści lub funkcji, które powinny być niedostępne.

Rekomendacja

Zaktualizuj moduł Field Permissions do wersji nowszej niż 1.6.0 i sprawdź konfigurację uprawnień do pól.

Inne podatności w Drupal Field Permissions

CVE-2026-118583Niskie ryzyko· EPSS 3%
Moduł Field Permissions dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.6.0.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Drupal Field Permissions allows Forceful Browsing. This issue affects Field Permissions versions: from 0.0.0 to 1.6.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS