CVE-2025-3474
CVE-2025-3474 · Panels - Critical - Access bypass - SA-CONTRIB-2025-033
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authentication for Critical Function vulnerability in Drupal Panels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Panels: from 0.0.0 before 4.9.0.
CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
panels
- Versiones
- ≥ 0.0.0, < 4.9.0: Afectada (semver)
Actualiza a 4.9.0
drupal/panels Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.0
Actualiza a 4.9.0