CVE-2026-118584: Drupal Field Permissions, заобикаляне на вход и права

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

Incorrect Authorization vulnerability in Drupal Field Permissions allows Forceful Browsing. This issue affects Field Permissions versions: from 0.0.0 to 1.6.0.

Засегнати продукти

Drupal Field Permissions: 0.0.0 преди 1.6.0

Вид слабост

CWE-863 Incorrect Authorization

История

30 октомври 2026 Публикувано

Други уязвимости в Drupal Field Permissions

CVE-2026-118583

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2026-118584
https://nvd.nist.gov/vuln/detail/CVE-2026-118584
https://www.drupal.org/sa-contrib-2026-289