ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-18985

Drupal Edit in-place field

Edit in-place field - Moderately critical - Access bypass - SA-CONTRIB-2026-093

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

Incorrect Authorization vulnerability in Drupal Edit in-place field allows Forceful Browsing. This issue affects Edit in-place field versions: from 0.0.0 to 2.1.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal Edit in-place field v < 2.1.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۴
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
drupal

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization
  • CWE-285
    Improper Authorization