CVE-2026-3525
CVE-2026-3525 · File Access Fix (deprecated) - Moderately critical - Access bypass - SA-CONTRIB-2026-020
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect Authorization vulnerability in Drupal File Access Fix (deprecated) allows Forceful Browsing.This issue affects File Access Fix (deprecated): from 0.0.0 before 1.2.0.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
file access fix (deprecated)
- Softwareversionen
- ≥ 0.0.0, < 1.2.0: Betroffen (semver)
Auf 1.2.0 aktualisieren
drupal/file_access_fix Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.0
Auf 1.2.0 aktualisieren