CVE-2025-13985
CVE-2025-13985 · Entity Share - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-123
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Entity Share allows Forceful Browsing.This issue affects Entity Share: from 0.0.0 before 3.13.0.
CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
entity share
- Versiones
- ≥ 0.0.0, < 3.13.0: Afectada (semver)
Actualiza a 3.13.0
drupal/entity_share Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.13.0
Actualiza a 3.13.0