CVE-2026-87954 in Taxonomy Term Glossary Plugin

Riassunto

di VulDB • 22/10/2026

Una vulnerabilità di Missing Authorization nel modulo Drupal Taxonomy Term Glossary consente il Forceful Browsing. Questo problema interessa le versioni del modulo Taxonomy Term Glossary dalla 0.0.0 alla 4.6.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 09/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425133
• CPE: 20261022
• CWE: CWE-285 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87954
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87954/