Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Andrei Ivnitskii

#24194de 60,399
11.9CVSS total
Vulnerabilidades · 2
Média
2
PT-2026-130596
2026-10-28
5.4
CVE-2026-118569
Drupal
Fasttoggle
Um problema de autorização incorreta permite a navegação forçada. O módulo não verifica adequadamente as permissões de acesso à entidade que está sendo alternada quando um usuário com a permissão "Use Fasttoggle" envia uma solicitação para a URL de alternância. Isso permite que um usuário altere o status de publicação, promoção ou fixação de qualquer nó ou comentário, independentemente de possuir as permissões necessárias para atualizar essa entidade específica, possivelmente permitindo a publicação de rascunhos não publicados que eles não têm autorização para visualizar.
PT-2026-130597
2026-10-28
6.5
CVE-2026-118570
Drupal
Fasttoggle
Ocorre uma Falsificação de Solicitação Cross-Site (CSRF) quando um usuário com a permissão "Use Fasttoggle" visita uma página controlada por um invasor enquanto está autenticado. O módulo não protege adequadamente sua URL de alternância, permitindo que um invasor altere o status de publicação de conteúdos arbitrários em nome do usuário autenticado.