→ לוח פגיעויות

CVE-2026-118567

טרם דורגה

טרם דורג — בהתאם למדיניות NVD מאפריל 2026, רוב ה-CVE אינם מנותחים מיידית. ציון EPSS (אם קיים) עדיין מוצג.

תיאור (מקור, אנגלית)

Incorrect Authorization vulnerability in Drupal Bulk Update User Roles allows Forceful Browsing. This issue affects Bulk Update User Roles versions: from 0.0.0 to 1.0.5.

מדדים

EPSS — סבירות ניצול
0% (אחוזון 3) נכון ל-1 בנובמבר 2026
CWE
CWE-863

קישורים