PT-2026-84886

CVE-2026-84910

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.2

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Advanced Search versões 0.0.0 a 2.4.5

Descrição Uma falha de autorização permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente o acesso ao bloco quando IDs de blocos arbitrários são enviados para seu endpoint AJAX publicamente acessível. Isso permite que um invasor não autenticado recupere conteúdo de blocos restritos, desde que consiga identificar o ID da máquina de um bloco que contenha informações sensíveis protegidas por restrições de visibilidade.

Recomendações Atualize o Drupal Advanced Search para uma versão posterior à 2.4.5.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores