PT-2026-97672

CVE-2026-96380

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal CSS Usage Analyzer versões 1.0.0 a 1.0.2

Descrição Uma falha de autorização ausente permite a navegação forçada. O módulo não protege adequadamente o endpoint '/css-usage-analyzer/save' contra envios forjados ou repetidos, o que pode permitir que um scanner de frontend envie medições de uso de CSS não autorizadas para o site.

Recomendações Atualize o Drupal CSS Usage Analyzer para uma versão posterior à 1.0.2. Restrinja o acesso ao endpoint '/css-usage-analyzer/save' para minimizar o risco de envios não autorizados.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores