anonhaven
Ad

CVE-2026-81166

MEDIUM CVSS 3.1: 5,3 EPSS 0.31%
Обновлено 16 сентября 2026
Drupal
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 2.6.1
Устранено в версии 2.6.1
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик Drupal
Публичный эксплойт Нет

Уязвимость отсутствия авторизации в Drupal Digital Signage Framework позволяет осуществлять принудительный просмотр. This issue affects Digital Signage Framework versions: from 0.0.0 to 2.6.1.

Показать оригинальное описание (EN)

Missing Authorization vulnerability in Drupal Digital Signage Framework allows Forceful Browsing. This issue affects Digital Signage Framework versions: from 0.0.0 to 2.6.1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Lakedrops Digital_Signage_Framework
cpe:2.3:a:lakedrops:digital_signage_framework:*:*:*:*:*:drupal:*:*
 — 2.6.1

Ссылки 1

https://www.drupal.org/sa-contrib-2026-109
mlhess@drupal.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-81269

Data_Field_Project

5,3

CVE-2026-81205

Miniorange

5,3

CVE-2026-81201

Drupal

6,1

CVE-2026-81168

Captcha_Protected_Page_Project

3,7

CVE-2026-81167

Address_Suggestion_Project

4,8