PT-2026-120912

CVE-2026-114537

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas View Unpublished versões 0.0.0 a 1.5.0

Description Um problema de autorização incorreta permite a navegação forçada (forceful browsing). Em sites multilíngues, para nós que contenham pelo menos uma tradução não publicada, o módulo concede acesso de visualização às traduções publicadas desse nó para qualquer usuário com a permissão "access content". Esta ação anula as restrições estabelecidas por outros módulos de acesso a nós, como Content Access ou Domain Access, que podem ter sido implementadas para restringir o acesso a essas traduções específicas.

Recommendations Atualize o View Unpublished para uma versão posterior à 1.5.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores