drupal/frontend_editing - SA-CONTRIB-2026-241
Una vulnerabilidad en el módulo Frontend Editing para Drupal no verifica adecuadamente los permisos de acceso a los campos al manipular párrafos, requiriendo permisos de edición específicos.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad en el módulo Frontend Editing para Drupal no verifica adecuadamente los permisos de acceso a los campos al manipular párrafos, requiriendo permisos de edición específicos.
Una vulnerabilidad de CSRF en el módulo frontend_editing de Drupal permite a atacantes engañar a un editor autenticado para eliminar o reordenar párrafos en un nodo.
Una vulnerabilidad de cross-site scripting en el módulo Block Attributes de Drupal permite a atacantes con permisos específicos inyectar código malicioso debido a una desinfección insuficiente de los atributos de bloque.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.