CVE-2026-107258

Nome do Software Vulnerável e Versões Afetadas Inline Entity Form Dialog versões 0.0.0 a 1.0.6

Descrição Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo renderiza formulários de adição/edição de entidades dentro de um diálogo AJAX para campos de referência de entidade, mas depende exclusivamente da permissão "access administration pages". O sistema não verifica se o usuário atual possui acesso de criação ou atualização para a entidade específica. Este problema é mitigado caso o invasor não possua uma função com a permissão "access administration pages".

Recomendações Atualize o Inline Entity Form Dialog para uma versão posterior à 1.0.6.