CVE-2026-114533 in Ágora Transparency Theme

Zusammenfassung

von VulDB • 30.10.2026

Eine Schwachstelle für fehlende Autorisierung im Drupal-Ágora-Transparenz-Thema ermöglicht das erzwungene Durchsuchen (Forceful Browsing). Diese Problematik betrifft Ágora Transparency Theme in den Versionen von 0.0.0 bis 1.2.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Drupal
• Reservieren: 21.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428861
• CPE: 20261030
• CWE: CWE-284 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114533/