CVE-2026-118567

Mở trang đầy đủ

CVSS — Truy cập trái phép

Bulk Update User Roles - Moderately critical - Incorrect authorization - SA-CONTRIB-2026-280

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org, OSV.dev

Mô tả

Incorrect Authorization vulnerability in Drupal Bulk Update User Roles allows Forceful Browsing. This issue affects Bulk Update User Roles versions: from 0.0.0 to 1.0.5.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-863

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
composer drupal/bulk_update_user_roles < 1.0.5 1.0.5

Sản phẩm

  • Drupal Bulk Update User Roles

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-863

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal
OSV.dev · ID
DRUPAL-CONTRIB-2026-280

Tham khảo