Veille CVE

‹ Retour à la liste

CVE-2026-112239

7.2 Élevée

Publiée le 20/10/2026 à 12:17 · Modifiée le 20/10/2026 à 21:28 · Analyse NVD reportée · Source : f4fb688c-4412-4426-b4b8-421ecf27b14a

Description

The extension provides a backend endpoint that writes a submitted value into a submitted field of a submitted page record. It neither checks the user's permissions nor limits which fields can be changed. Any authenticated backend user can therefore change any property of any page, including its access permissions and configuration, outside the scope granted to them.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.2 Élevée f4fb688c-4412-4426-b4b8-421ecf27b14a CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs