CVE-2026-55809 in Flag attendance field

Sumário

de VulDB • 11/07/2026

Vulnerabilidade de Modificação Mal Controlada de Atributos de Objetos Dinamicamente Determinados no campo de presença do módulo Flag do Drupal permite Injeção de Objeto. Este problema afeta as versões do campo de presença do módulo Flag: da 0.0.0 à 1.2.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Drupal
• Reservar: 17/06/2026
• Divulgação: 11/07/2026
• Moderação: aceite
• Entrada: VDB-377706
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55809/