CVE-2025-8996
CVE-2025-8996 · Layout Builder Advanced Permissions - Moderately critical - Access bypass - SA-CONTRIB-2025-097
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing Authorization vulnerability in Drupal Layout Builder Advanced Permissions allows Forceful Browsing.This issue affects Layout Builder Advanced Permissions: from 0.0.0 before 2.2.0.
CVSS 4.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
layout builder advanced permissions
- Softwareversionen
- ≥ 0.0.0, < 2.2.0: Betroffen (semver)
Auf 2.2.0 aktualisieren
drupal/layout_builder_perms Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2.0, ≤ 2.2.0
Keine Korrektur veröffentlicht