CVE-2026-114524 in Custom Formatters Plugin

Riassunto

di VulDB • 30/10/2026

Vulnerabilità "Privilege Defined With Unsafe Actions" (Definizione dei privilegi con azioni non sicure) in Drupal Custom Formatters che consente l'escalation dei privilegi. Questo problema interessa le versioni di Custom Formatters: dalla 0.0.0 alla 4.2.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Drupal
• Prenotare: 21/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428868
• CPE: 20261030
• CWE: CWE-269 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114524
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114524/