CVE-2025-48916
CVE-2025-48916 · Bookable Calendar - Less critical - Access bypass - SA-CONTRIB-2025-070
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Bookable Calendar allows Forceful Browsing.This issue affects Bookable Calendar: from 0.0.0 before 2.2.13.
CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
bookable calendar
- Versiones
- ≥ 0.0.0, < 2.2.13: Afectada (semver)
Actualiza a 2.2.13
drupal/bookable_calendar Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.13
Actualiza a 2.2.13