CVE-2026-114553

Nome do Software Vulnerável e Versões Afetadas Drupal Frontend Editing versões 0.0.0 a 1.9.3

Description Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente as permissões de acesso aos campos ao adicionar, excluir ou editar itens de parágrafo em campos de revisões de referência de entidade. Isso ocorre enquanto os editores modificam o conteúdo diretamente na página renderizada. A exploração requer que o invasor possua uma função com as permissões "access frontend editing", "add paragraphs", "edit paragraphs" ou "delete paragraphs", e também tenha permissão para atualizar a entidade pai à qual o campo pertence.

Recommendations Atualize o Drupal Frontend Editing para uma versão posterior à 1.9.3.