CVE-2026-118570 in Fasttoggle

Tóm tắt

Bởi VulDB • 30/10/2026

Lỗ hổng Cross-Site Request Forgery (CSRF) trong Drupal Fasttoggle cho phép thực hiện tấn công CSRF. Lỗi này ảnh hưởng đến các phiên bản của Fasttoggle từ 0.0.0 đến 4.1.1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Drupal
• Đặt trước: 28/10/2026
• Tiết lộ: 30/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428930
• CPE: 20261030
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118570
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118570/