CVE-2026-18259

Nome do Software Vulnerável e Versões Afetadas Token Content Access versões 0.0.0 a 3.1.2

Description Existe uma discrepância de tempo observável no módulo Token Content Access, que permite que administradores do site concedam acesso ao conteúdo por meio de tokens de acesso. O módulo não protege adequadamente a comparação dos tokens de acesso, permitindo que um invasor persistente realize um ataque de temporização (timing attack)—um método de adivinhação de dados secretos medindo o tempo de resposta do sistema—para descobrir um token válido e ignorar as restrições de acesso. A exploração requer que o invasor conheça a URL do conteúdo protegido e meça com precisão as diferenças de tempo nas respostas.

Recommendations Atualize o Token Content Access para uma versão posterior à 3.1.2.