CVE-2026-118567 in Bulk Update User Roles Plugin

Zusammenfassung

von VulDB • 30.10.2026

Eine Schwachstelle für fehlerhafte Autorisierung im Modul "Bulk Update User Roles" von Drupal ermöglicht das erzwungene Durchsuchen (Forceful Browsing). Diese Problematik betrifft die Versionen des Moduls Bulk Update User Roles: von 0.0.0 bis 1.0.5.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Drupal
• Reservieren: 28.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428916
• CPE: 20261030
• CWE: CWE-285 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118567
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118567/