CVE-2026-13232
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w module Drupal Advanced Content Feedback (admin_feedback) umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 2.8.0.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych lub funkcji bez odpowiednich uprawnień, co prowadzi do wycieku informacji lub nieautoryzowanych działań w systemie Drupal.
Rekomendacja
Należy natychmiast zaktualizować moduł Advanced Content Feedback do wersji 2.8.1 lub nowszej, która zawiera poprawkę usuwającą podatność.
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerability in Drupal Advanced Content Feedback (aka admin_feedback) allows Forceful Browsing. This issue affects Advanced Content Feedback (aka admin_feedback) versions: from 0.0.0 to 2.8.0.