CVE-2026-96386

Nome do Software Vulnerável e Versões Afetadas Drupal Smart Content versões 0.0.0 a 3.2.1

Description A falta de autorização no submódulo Smart Content Block permite a navegação forçada (Forceful Browsing). O problema ocorre quando o módulo renderiza blocos de uma reação "Display Blocks" através do endpoint AJAX, pois não verifica adequadamente o acesso aos blocos. Isso afeta sites que posicionaram blocos com acesso restrito a certos usuários dentro de uma reação Display Blocks. Sites que utilizam apenas blocos do Views em reações não são afetados, pois o Views revalida o acesso durante a execução.

Recommendations Atualize o Drupal Smart Content para uma versão posterior à 3.2.1. Como medida de mitigação temporária, evite colocar blocos com acesso restrito dentro de reações Display Blocks.