CVE-2025-3474
CVE-2025-3474 · Panels - Critical - Access bypass - SA-CONTRIB-2025-033
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing Authentication for Critical Function vulnerability in Drupal Panels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Panels: from 0.0.0 before 4.9.0.
CVSS 6.5 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
panels
- Softwareversionen
- ≥ 0.0.0, < 4.9.0: Betroffen (semver)
Auf 4.9.0 aktualisieren
drupal/panels Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.0
Auf 4.9.0 aktualisieren