PT-2026-107754

CVE-2026-107263

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Gutenberg versões 0.0.0 a 2.15.0 Drupal Gutenberg versões 3.0.0 a 3.0.7

Description Uma falha de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente o acesso à entidade em vários endpoints do editor. A exploração requer que o invasor possua uma função com a permissão "use gutenberg".

Recommendations Atualize o Drupal Gutenberg para uma versão posterior à 2.15.0. Atualize o Drupal Gutenberg para uma versão posterior à 3.0.7.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores