PT-2026-130606
CVE-2026-118584
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal Field Permissions versões 0.0.0 a 1.6.0
Description
Um problema de autorização incorreta permite a navegação forçada. O módulo não restringe adequadamente o acesso a campos configurados como Private em tipos de entidade que não possuem um campo de autor (como uma conta de usuário ou proprietário). Consequentemente, esses campos Private podem ser visualizados e, se a entidade for editável, ela pode ser modificada por qualquer usuário que consiga visualizá-la, incluindo usuários anônimos. Este problema não afeta campos definidos como Private em nós, usuários, mídia, comentários ou outros tipos de entidade com autor, nem afeta campos que utilizam permissões personalizadas.
Recommendations
Atualize o Drupal Field Permissions para uma versão posterior à 1.6.0.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾