CVE-2026-55810

Nome do Software Vulnerável e Versões Afetadas Drupal Plotly.js Graphing versões 0.0.0 a 3.0.2

Description A modificação inadequadamente controlada de atributos de objeto determinados dinamicamente permite a injeção de objetos. O módulo armazena alguns dados como strings serializadas em PHP e, se dados maliciosos forem gravados diretamente no campo, isso pode levar a uma injeção de objeto durante o processo de desserialização. Este problema exige que o invasor tenha permissão para editar uma entidade de conteúdo com um campo plotly js graph anexado. Além disso, o módulo core JSON:API deve estar habilitado com a opção de aceitar todas as operações de criação, leitura, atualização e exclusão, ou o invasor deve possuir outro método para editar os valores dos campos diretamente.

Recommendations Atualize o Drupal Plotly.js Graphing para uma versão posterior a 3.0.2. Restrinja as permissões para editar entidades de conteúdo que contenham o campo plotly js graph. Desative a opção de aceitar todas as operações de criação, leitura, atualização e exclusão no módulo core JSON:API.