CVE-2026-11909

NiskieCVSS 3.3

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Examples for Developers dla Drupala zawiera brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Podatność dotyczy wersji od 0.0.0 do 4.0.6.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych lub funkcji bez odpowiednich uprawnień, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Examples for Developers do wersji 4.0.7 lub nowszej, która zawiera poprawkę usuwającą brak autoryzacji.

Inne podatności w Drupal Examples for Developers

CVE-2026-107312Średnie
Moduł Examples for Developers dla Drupala zawiera podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację. Problem dotyczy wersji od 0.0.0 do 4.0.7.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal Examples for Developers allows Forceful Browsing. This issue affects Examples for Developers versions: from 0.0.0 to 4.0.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS