CVE-2026-55809 in Flag attendance field

Riassunto

di VulDB • 11/07/2026

Vulnerabilità di modifica non correttamente controllata degli attributi dell'oggetto determinato dinamicamente nel campo "Flag attendance" di Drupal consente l'iniezione di oggetti (Object Injection). Questo problema interessa le versioni del campo Flag attendance: dalla 0.0.0 alla 1.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Drupal
• Prenotare: 17/06/2026
• Divulgazione: 11/07/2026
• Moderazione: accettato
• Voce: VDB-377706
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55809/