CVE-2026-107258
Orta
Təsvir
Bu modul, entity istinad sahələri ilə istifadə üçün entity əlavə etmə/redaktə formalarını AJAX dialoqu daxilində render edir. Bu modul, cari istifadəçinin həmin entity üzərində yaratma və ya yeniləmə hüququnun olub-olmadığını yoxlamadan, yalnız "access administration pages" icazətinə əsaslanır. Hücum edənin "access administration pages" icazəsinə malik rolunun olması tələbi bu zəifliyin təsirini azaldır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulDrupal/inline Entity Form Dialog
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- drupal/inline_entity_form_dialog1.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/inline_entity_form_dialogPackagist:https://packages.drupal.org/8 | v < 1.0.6 | 1.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.