CVE-2026-16648
CVE-2026-16648 · Mailer Plus Log - Moderately critical - Access bypass - SA-CONTRIB-2026-128
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Insertion of Sensitive Information into Log File vulnerability in Drupal Mailer Plus Log allows Remote Services with Stolen Credentials. This issue affects Mailer Plus Log versions: from 0.0.0 to 1.2.7.
CVSS 3.8 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
mailer plus log
- Softwareversionen
- ≥ 0.0.0, < 1.2.7: Betroffen (semver)
Auf 1.2.7 aktualisieren
drupal/symfony_mailer_log Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.7
Auf 1.2.7 aktualisieren