CVE-2026-114573

Nome do Software Vulnerável e Versões Afetadas Drupal Monster Menus versões 0.0.0 a 9.5.6

Descrição A modificação inadequadamente controlada de atributos de objetos determinados dinamicamente no módulo Drupal Monster Menus permite a injeção de objetos. Especificamente, o submódulo RSS Page utiliza a função unserialize() do PHP ao processar a entrada do formulário de criação de nós. Isso permite que um invasor com a permissão "RSS Feed: Create new content" injete objetos PHP. A injeção de objetos é uma condição em que entradas não confiáveis são passadas para uma função de desserialização, potencialmente permitindo a execução de código arbitrário ou a manipulação da lógica da aplicação.

Recomendações Atualize o Drupal Monster Menus para uma versão posterior à 9.5.6. Como medida de mitigação temporária, desative o submódulo RSS Page ou restrinja a permissão "RSS Feed: Create new content" apenas a usuários confiáveis.