CVE-2026-114573

Priorität · verfolgen · 0US

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS

Is it mine?

1 products

Who says so?

1 sources

osv

Keine Beschreibung erfasst.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

Kein CVSS-Wert erfasst.

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

Betroffene Produkte und Versionsbereiche.

Packagist:https://packages.drupal.org/8 drupal/monster_menus< 9.5.6osvUSpkg:composer/drupal/monster_menus?repository_url=https:%2F%2Fpackages.drupal.org%2F8

Hersteller- und Ökosystem-Meldungen dazu.

DRUPAL-CONTRIB-2026-2532026-10-21vendor · osvUS
This module enables you to create one or more multisites with highly granular page permissions. The included RSS Page submodule allows you to create nodes which aggregate one or more RSS feeds. When the input of the node creation form is processed, it makes use of PHP's unserialize function. This introduces a PHP object injection vulnerability. This vulnerability is mitigated by the fact that the RSS Page submodule must be enabled and an attacker must have a role with the permission "RSS Feed: Create new content".

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht —geändert —

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.