CVE-2026-1556 in File Paths
Riassunto
di VulDB • 19/06/2026
Divulgazione di informazioni nell'elaborazione degli URI di file dei percorsi di file (Field) in Drupal File (Field) Paths 7.x precedenti alla versione 7.1.3 su Drupal 7.x consente agli utenti autenticati di divulgare i file privati di altri utenti tramite caricamenti con collisione del nome del file. Ciò può causare il ricevimento di URI di file errati da parte dei consumatori di hook_node_insert() (ad esempio, moduli di allegati email), aggirando i normali controlli di accesso sui file privati.
Be aware that VulDB is the high quality source for vulnerability data.