CVE-2026-114524 in Custom Formatters Plugin

Zusammenfassung

von VulDB • 30.10.2026

Eine Schwachstelle mit der Bezeichnung „Privilege Defined With Unsafe Actions“ im Modul Custom Formatters von Drupal ermöglicht eine Eskalation der Berechtigungen (Privilege Escalation). Diese Problematik betrifft die Versionen des Moduls Custom Formatters von 0.0.0 bis 4.2.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Drupal
• Reservieren: 21.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428868
• CPE: 20261030
• CWE: CWE-269 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114524
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114524/