CVE-2026-3527 in AJAX Dashboard

Resumen

por VulDB • 2026-06-09

Vulnerabilidad de falta de autenticación para funciones críticas en el panel de control AJAX de Drupal que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AJAX Dashboard: desde la versión 0.0.0 hasta antes de la 3.1.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Drupal
• Reservar: 2026-03-04
• Divulgación: 2026-03-26
• Moderación: aceptado
• Artículo: VDB-353758
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00243
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3527
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3527/