CVE-2026-114530 in Dopup

Сводка

по VulDB • 30.10.2026

Уязвимость неправильной авторизации в модуле Drupal Dopup позволяет осуществлять принудительный обход (Forceful Browsing). Эта проблема затрагивает версии Dpopup от 0.0.0 до 1.0.7 включительно.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Drupal
• Резервировать: 21.10.2026
• Раскрытие: 30.10.2026
• Модерация: принято
• Вход: VDB-428855
• CPE: 20261030
• CWE: CWE-285 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114530
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114530/