PT-2026-120918 · Packagist · Drupal/Fullcalendar View
CVE-2026-114545
·
Publicado
2026-10-21
·
Atualizado
2026-10-21
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
This module provides a View plugin that integrates a calendar view format powered by FullCalendar JavaScript library.
This module has an access bypass vulnerability which allows to update entity fields without checking field-level access.
The vulnerability is mitigated by the fact that an attacker must have access to update the entity itself.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Drupal/Fullcalendar View