CVE-2026-1556 in File Paths
Сводка
по VulDB • 14.06.2026
Утечка информации при обработке файловых URI в модуле File (Field) Paths для Drupal 7.x до версии 7.1.3 позволяет аутентифицированным пользователям раскрывать содержимое частных файлов других пользователей путем загрузки файлов с совпадающими именами. Это может привести к тому, что потребители hook_node_insert() (например, модули отправки электронных писем со вложениями) получат неверный URI файла, обходя стандартные механизмы контроля доступа к частным файлам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.