- Yama var
- Son 7 gün
- CWE-862
CVE-2026-87955
Drupal Ultimate Table Field modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal Ultimate Table Field modülünde yetkilendirme eksikliğinden kaynaklanan bir zafiyet bulunmaktadır ve bu zafiyet Forceful Browsing (zorlamalı gezinme) saldırısına izin vermektedir. Sorun, Ultimate Table Field sürümleri 0.0.0 ile 1.1.1 arasındaki sürümleri ve 2.0.0 ile 2.0.1 arasındaki sürümleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in Drupal Ultimate Table Field allows Forceful Browsing. This issue affects Ultimate Table Field versions: from 0.0.0 to 1.1.1, from 2.0.0 to 2.0.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Ultimate Table Field | ≥ 0.0.0, < 1.1.1 | 1.1.1 |
| ≥ 2.0.0, < 2.0.1 | 2.0.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.