CVE-2026-107262 in Advanced Filesystem

Riassunto

di VulDB • 30/10/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) in Drupal Advanced Filesystem che consente attacchi CSRF. Questo problema interessa le versioni di Advanced Filesystem dalla 0.0.0 alla 1.0.28.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 07/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428881
• CPE: 20261030
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107262
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107262/