PT-2026-69022

CVE-2026-18985

Publicado

2026-08-05

Atualizado

2026-08-25

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Edit in-place field versões 0.0.0 a 2.1.1

Descrição Um problema de autorização incorreta permite a navegação forçada ao editar entidades. O módulo não verifica adequadamente os direitos de acesso, permitindo que um usuário mal-intencionado crie requisições para modificar qualquer campo em qualquer entidade. Este problema é mitigado caso o invasor não possua a permissão de função "edit in place field editing permission".

Recomendações Atualize o Edit in-place field para uma versão posterior à 2.1.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados