CVE-2026-114541

Nome do Software Vulnerável e Versões Afetadas Drupal Frontend Editing versões 0.0.0 a 1.9.3

Descrição O Cross-Site Request Forgery (CSRF) ocorre quando uma aplicação web permite que um atacante engane um usuário autenticado para realizar ações indesejadas. O módulo não protege adequadamente as rotas usadas para excluir e reordenar parágrafos, permitindo que um atacante engane um editor para visitar um link manipulado para excluir ou reordenar parágrafos em um nó usando as permissões do editor.

Recomendações Atualize o Drupal Frontend Editing para uma versão posterior à 1.9.3.