CVE-2026-118571

CVSS — Lộ dữ liệu

Media Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-292

Công bố: 2026-10-29
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org, OSV.dev

Mô tả

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Media Alias Display versions: from 0.0.0 to 2.1.3, from 3.0.0 to 3.0.3.

Điểm và phân loại

CVSS: Chưa có điểm CVSS
EPSS: —
CWE: CWE-525

Ảnh hưởng

Package	Bản bị ảnh hưởng	Bản đã sửa
composer `drupal/media_alias_display`	`< 2.1.3`	`2.1.3`
composer `drupal/media_alias_display`	`>= 3.0.0, < 3.0.3`	`3.0.3`

Sản phẩm

Drupal Media Alias Display

Vì sao bị lọc

CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu: từ khoá "information disclosure"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: drupal
OSV.dev · ID: DRUPAL-CONTRIB-2026-292