CVE-2026-118570mediumCWE-352

CVE-2026-118570: falha de média gravidade em Drupal Fasttoggle

Fasttoggle - Moderately critical - Cross-Site Request Forgery - SA-CONTRIB-2026-283

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Fasttoggle+ Monitorar drupal/fasttoggle

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.5epss 0.1%
da publicação à arma7 dias
Publicada no NVD30 de out.
1ª PoC+7d
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Fasttoggle allows Cross Site Request Forgery. This issue affects Fasttoggle versions: from 0.0.0 to 4.1.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Drupal · Fasttoggle
PoCs públicas encontradas — 1
githubgithub.com/yuwkaaa/CVE-2026-118570★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Drupal Fasttoggle

No mesmo produto, das mais perigosas para as menos.

CVE-2026-118569MEDIUMFasttoggle - Moderately critical - Access bypass - SA-CONTRIB-2026-282EPSS 0.1%