CVSS — Truy cập trái phép

Simple User Management - Moderately critical - Access bypass - SA-CONTRIB-2026-239

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Incorrect Authorization vulnerability in Drupal Simple User Management allows Forceful Browsing. This issue affects Simple User Management versions: from 0.0.0 to 1.11.0.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-863

Ảnh hưởng

Sản phẩm

  • Drupal Simple User Management

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-863

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal

Tham khảo