CVE-2026-114530 in Dopup

الملخص

بحسب VulDB • 30/10/2026

ثغرة عدم صحة التفويض في إضافة دروبل "Dopup" تتيح التصفح القسري (Forceful Browsing). تؤثر هذه المشكلة على إصدارات الدوب من الإصدار 0.0.0 إلى الإصدار 1.0.7.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Drupal
• حجز: 21/10/2026
• إفشاء: 30/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-428855
• CPE: 20261030
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00142
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114530
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114530/