PT-2026-97674

CVE-2026-96384

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Mermaid Diagram Field versões 1.0.4 through 1.0.9

Description Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não limita adequadamente o acesso ao conteúdo do modal e não respeita suficientemente o comportamento padrão de revisão. A exploração requer que o invasor tenha a opção de exibição de modal habilitada para o campo ou conhecimento da rota do modal e do ID da entidade.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Explorabilidade

Exploit

Impactos

Pesquisadores