CVE-2026-81158
CVE-2026-81158 · Entity API - Moderately critical - Information disclosure - SA-CONTRIB-2026-113
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect Authorization vulnerability in Drupal Entity API allows Forceful Browsing. This issue affects Entity API versions: from 0.0.0 to 1.8.0.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
entity api
- Softwareversionen
- ≥ 0.0.0, < 1.8.0: Betroffen (semver)
Auf 1.8.0 aktualisieren
drupal/entity Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.0
Auf 1.8.0 aktualisieren