CVE-2026-55809

Nome do Software Vulnerável e Versões Afetadas Flag attendance field versões 0.0.0 a 1.2

Description Um problema de Injeção de Objeto existe no módulo Flag attendance field devido ao controle inadequado da modificação de atributos de objeto determinados dinamicamente. O módulo armazena dados como strings serializadas em PHP e, se dados maliciosos forem gravados diretamente no campo, isso pode levar à injeção de objeto durante o processo de desserialização. Isso ocorre quando um invasor tem permissão para editar uma entidade de conteúdo com um campo flag attendance field anexado e o módulo core JSON:API está habilitado com a opção de aceitar todas as operações de criação, leitura, atualização e exclusão, ou se o invasor possui outro método para editar os valores dos campos diretamente.

Recommendations Atualize o Flag attendance field para uma versão posterior a 1.2. Restrinja as permissões para editar entidades de conteúdo que contenham o campo flag attendance field. Desabilite a opção de aceitar todas as operações de criação, leitura, atualização e exclusão no módulo core JSON:API.