CVE-2026-114555

Priorität · verfolgen · 0US

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS

Is it mine?

1 products

Who says so?

1 sources

osv

Keine Beschreibung erfasst.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

Kein CVSS-Wert erfasst.

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

Betroffene Produkte und Versionsbereiche.

Packagist:https://packages.drupal.org/8 drupal/datafield< 2.0.14osvUSpkg:composer/drupal/datafield?repository_url=https:%2F%2Fpackages.drupal.org%2F8

Hersteller- und Ökosystem-Meldungen dazu.

DRUPAL-CONTRIB-2026-2502026-10-21vendor · osvUS
Data Field allows you to create custom fields with multiple values under the default table form. The `file_uri` formatter does not properly escape filenames when rendering links to uploaded files. This vulnerability is mitigated by the fact that an attacker must have a role with the permission to upload files into a Data Field file subfield.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht —geändert —

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.