PT-2026-107765

CVE-2026-107311

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Permissions by Term versões 0.0.0 a 3.1.41

Descrição Uma verificação inadequada de condições incomuns ou excepcionais permite a navegação forçada. O problema ocorre quando o módulo está no modo de Permissão e um nó que referencia um termo de taxonomia excluído é acessado via JSON:API. Isso requer uma configuração específica do módulo e a presença de referências a um termo excluído para ser explorado.

Recomendações Atualize o Permissions by Term para uma versão posterior à 3.1.41.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores