CVE-2026-114535
CVE-2026-114535 · DRUPAL-CONTRIB-2026-233
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Swiper is mobile first, layout and gestures wise, it provides great amount of options for designing your own widget and related events. This module provides a route for displaying published content entities in a dialog. The route does not sufficiently verify the current user's access to the specific entity. This vulnerability is mitigated by the fact that only rendered output is returned, and field-level access controls are still enforced.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
drupal/swiper_formatter Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2
- ECOSYSTEM: ≥ 3.0.1, < 3.1.0
Auf 2.1.2 aktualisieren; Auf 3.1.0 aktualisieren