CVE-2026-1554
CVE-2026-1554 · Central Authentication System (CAS) Server - Less critical - XML Element Injection - SA-CONTRIB-2026-007
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
XML Injection (aka Blind XPath Injection) vulnerability in Drupal Central Authentication System (CAS) Server allows Privilege Escalation.This issue affects Central Authentication System (CAS) Server: from 0.0.0 before 2.0.3, from 2.1.0 before 2.1.2.
CVSS 4.2 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
central authentication system (cas) server
- Softwareversionen
- ≥ 0.0.0, < 2.0.3: Betroffen (semver)
- ≥ 2.1.0, < 2.1.2: Betroffen (semver)
Auf 2.0.3 aktualisieren; Auf 2.1.2 aktualisieren
drupal/cas_server Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.3
- ECOSYSTEM: ≥ 2.1.0, < 2.1.2
Auf 2.0.3 aktualisieren; Auf 2.1.2 aktualisieren