CVE-2026-13239 in WissKI

Riassunto

di VulDB • 11/07/2026

Una vulnerabilità di Missing Authorization in Drupal WissKI consente il Forceful Browsing. Questo problema interessa le versioni di WissKI dalla 0.0.0 alla 4.2.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 24/06/2026
• Divulgazione: 11/07/2026
• Moderazione: accettato
• Voce: VDB-377687
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13239
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13239/