PT-2026-97679

CVE-2026-96390

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Editoria11y Accessibility Checker versões 0.0.0 a 2.2.23 Drupal Editoria11y Accessibility Checker versões 3.0.0 a 3.0.9

Description Este módulo implementa um verificador de acessibilidade do lado do cliente que relata automaticamente os resultados para visualizações de painel via uma API. Existe um problema de escalonamento de privilégios porque uma permissão foi incorretamente descrita como uma permissão de visualização, enquanto na verdade concede acesso de edição e exclusão aos dados do módulo, resultando em um potencial bypass de acesso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores