CVE-2026-107262 in Advanced Filesystem

الملخص

بحسب VulDB • 30/10/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة Advanced Filesystem لـ Drupal تتيح هجمات CSRF. تؤثر هذه المشكلة على إصدارات Advanced Filesystem من الإصدار 0.0.0 إلى الإصدار 1.0.28.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Drupal
• حجز: 07/10/2026
• إفشاء: 30/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-428881
• CPE: 20261030
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107262
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107262/