CVE-2026-114524

Mở trang đầy đủ

CVSS — RCE Truy cập trái phép

Custom Formatters - Critical - Remote code execution - SA-CONTRIB-2026-225

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Privilege Defined With Unsafe Actions vulnerability in Drupal Custom Formatters allows Privilege Escalation. This issue affects Custom Formatters versions: from 0.0.0 to 4.2.1.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-267

Ảnh hưởng

Sản phẩm

  • Drupal Custom Formatters

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "remote code execution"
Truy cập trái phép
từ khoá "privilege escalation"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal

Tham khảo