p PatchFirst

CVE-2025-7031

CVE-2025-7031 · Config Pages Viewer - Critical - Access bypass - SA-CONTRIB-2025-086

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Missing Authentication for Critical Function vulnerability in Drupal Config Pages Viewer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Config Pages Viewer: from 0.0.0 before 1.0.4.

CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • config pages viewer

    Softwareversionen
    • ≥ 0.0.0, < 1.0.4: Betroffen (semver)

    Auf 1.0.4 aktualisieren

  • drupal/config_pages_viewer Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.4

    Auf 1.0.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →