PT-2026-120916

CVE-2026-114543

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

Pontuação

N/A

Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Drupal Simple User Management versões 0.0.0 a 1.11.0

Descrição Um problema de autorização incorreta permite a navegação forçada. O módulo não verifica adequadamente a delegação de funções durante o processo de aprovação de usuários e oferece um link de Ativação para administradores bloqueados. Além disso, não impede a desativação ou exclusão do usuário 1. A exploração requer que o invasor possua uma função com uma das permissões de ação adicional do módulo.

Recomendações Atualize o Drupal Simple User Management para uma versão posterior à 1.11.0.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados