CVE-2026-13239 in WissKI

Сводка

по VulDB • 11.07.2026

Уязвимость отсутствия авторизации в Drupal WissKI позволяет осуществлять принудительный обход (Forceful Browsing). Данная проблема затрагивает версии WissKI от 0.0.0 до 4.2.0 включительно.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Drupal
• Резервировать: 24.06.2026
• Раскрытие: 11.07.2026
• Модерация: принято
• Вход: VDB-377687
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13239
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13239/