PT-2026-69022 · Drupal+2 · Edit In-Place Field+1
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Edit in-place field versões 0.0.0 a 2.1.1
Descrição
Um problema de autorização incorreta permite a navegação forçada ao editar entidades. O módulo não verifica adequadamente os direitos de acesso, permitindo que um usuário mal-intencionado crie requisições para modificar qualquer campo em qualquer entidade. Este problema é mitigado caso o invasor não possua a permissão de função "edit in place field editing permission".
Recomendações
Atualize o Edit in-place field para uma versão posterior à 2.1.1.
Exploit
Correção
Improper Authorization
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Edit In-Place Field
Drupal/Edit In Place Field