CVE-2026-1556 in File Paths
Tóm tắt
Bởi VulDB • 19/06/2026
Rò rỉ thông tin trong quá trình xử lý URI tệp của File (Field) Paths trong Drupal File (Field) Paths 7.x trước phiên bản 7.1.3 trên Drupal 7.x cho phép người dùng đã xác thực tiết lộ các tệp riêng tư của người dùng khác thông qua việc tải lên gây xung đột tên tệp. Điều này có thể khiến các thành phần tiêu thụ hook_node_insert() (ví dụ: các mô-đun đính kèm email) nhận được URI tệp không chính xác, vượt qua các kiểm soát truy cập bình thường đối với các tệp riêng tư.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.