Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-87954

Drupal Taxonomy Term Glossary modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılması

Drupal Taxonomy Term Glossary

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
drupal

ÖzetTürkçe

Drupal Taxonomy Term Glossary için yetkilendirme kontrolü eksikliğine ilişkin bir güvenlik açığı, zorla gezinme (Forceful Browsing) yoluyla erişim sağlanmasına olanak tanır. Sorun, 0.0.0 ile 4.6.0 arasındaki Taxonomy Term Glossary sürümlerini etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Drupal Taxonomy Term Glossary ≥ 0.0.0, < 4.6.0 4.6.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.