VULNERABILIDAD

CVE-2026-96380 Control de acceso incorrecto en Drupal CSS Usage Analyzer

Falta de autorización en el módulo CSS Usage Analyzer de Drupal que permite forceful browsing. Afecta a las versiones 1.0.0 a 1.0.2.

Alerta de Nureq Monitor

Detectada 22 OCT · 00:49

CVSS 3.1

6.5MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 5

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-96380

Falta de autorización en el módulo CSS Usage Analyzer de Drupal que permite forceful browsing. Afecta a las versiones 1.0.0 a 1.0.2.

Productos y versiones afectadas

Drupal CSS Usage Analyzer
- desde 1.0.0 hasta antes de 1.0.2

Qué hacer

Verificá si usás CSS Usage Analyzer y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna

Abrir la calculadora completa

Descripción original

Missing Authorization vulnerability in Drupal CSS Usage Analyzer allows Forceful Browsing. This issue affects CSS Usage Analyzer versions: from 1.0.0 to 1.0.2.

Referencias

www.drupal.org/sa-contrib-2026-189

Historial de la alerta

22 OCT · 00:49VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.