drupal/frontend_editing - SA-CONTRIB-2026-241
Moduł Frontend Editing umożliwia redaktorom edycję treści, w tym akapitów (paragraphs), bezpośrednio na wyrenderowanej stronie.
Moduł niedostatecznie weryfikuje uprawnienia dostępu do pól podczas edycji, usuwania lub dodawania elementów akapitów do pól powiązań z rewizjami encji (entity reference revisions).
Zagrożenie jest ograniczone faktem, że atakujący musi posiadać rolę z uprawnieniami „access frontend editing”, „add paragraphs”/„edit paragraphs”/„delete paragraphs”, a także mieć uprawnienia do aktualizacji encji nadrzędnej, do której należy dane pole.
Co trzeba zrobić
Zaktualizuj do wersji 1.9.3 lub nowszej.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka Composer | drupal/frontend_editing | < 1.9.3 | 1.9.3 |
| Moduł Drupal | drupal/frontend_editing | < 1.9.3 | 1.9.3 |
Odnośniki
- Słabość (CWE)
-- Platforma
- Composer, Drupal
- Paczka
drupal/frontend_editing- Ujawniono
- 21.10.2026
- Aktualizacja
- 21.10.2026 21:20
Źródła i licencje · Redakcja lub tłumaczenie: DockRay. Zachowano prawa źródeł i obowiązujące licencje.
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2026-241 - CC BY-SA 2.0; code GPL-2.0-or-later
Historia podatności: drupal/frontend_editing
Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 2
- Pierwsza → ostatnia
- 10.2026 10.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Nieoceniona 2
Ujawnienia w latach
- 2026: 2
-
drupal/frontend_editing - SA-CONTRIB-2026-241 ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.