CVE-2026-0944
CVE-2026-0944 · Group invite - Moderately critical - Access bypass - SA-CONTRIB-2026-001
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal Group invite allows Forceful Browsing.This issue affects Group invite: from 0.0.0 before 2.3.9, from 3.0.0 before 3.0.4, from 4.0.0 before 4.0.4.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
group invite
- Softwareversionen
- ≥ 0.0.0, < 2.3.9: Betroffen (semver)
- ≥ 3.0.0, < 3.0.4: Betroffen (semver)
- ≥ 4.0.0, < 4.0.4: Betroffen (semver)
Auf 2.3.9 aktualisieren; Auf 3.0.4 aktualisieren; Auf 4.0.4 aktualisieren
drupal/ginvite Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3.9
- ECOSYSTEM: ≥ 3.0.0, < 3.0.4
- ECOSYSTEM: ≥ 4.0.0, < 4.0.4
Auf 2.3.9 aktualisieren; Auf 3.0.4 aktualisieren; Auf 4.0.4 aktualisieren