CVE-2026-81269

ŚrednieCVSS 5.3

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Brak autoryzacji w module Drupal Data field umożliwia atak typu Forceful Browsing. Problem dotyczy wersji Data field od 0.0.0 do 2.0.13.

Atakujący może uzyskać dostęp do nieautoryzowanych danych lub funkcji, co może prowadzić do wycieku informacji lub nieautoryzowanych zmian.

Zaktualizuj moduł Data field do wersji powyżej 2.0.13 oraz sprawdź, czy nie ma nieautoryzowanego dostępu do zasobów.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal Data field allows Forceful Browsing. This issue affects Data field versions: from 0.0.0 to 2.0.13.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS