PT-2026-130597
CVE-2026-118570
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal Fasttoggle versões 0.0.0 a 4.1.1
Descrição
Ocorre uma Falsificação de Solicitação Cross-Site (CSRF) quando um usuário com a permissão "Use Fasttoggle" visita uma página controlada por um invasor enquanto está autenticado. O módulo não protege adequadamente sua URL de alternância, permitindo que um invasor altere o status de publicação de conteúdos arbitrários em nome do usuário autenticado.
Recomendações
Atualize o Drupal Fasttoggle para uma versão posterior à 4.1.1.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾