CVE-2025-7031
CVE-2025-7031 · Config Pages Viewer - Critical - Access bypass - SA-CONTRIB-2025-086
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authentication for Critical Function vulnerability in Drupal Config Pages Viewer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Config Pages Viewer: from 0.0.0 before 1.0.4.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
config pages viewer
- Versiones
- ≥ 0.0.0, < 1.0.4: Afectada (semver)
Actualiza a 1.0.4
drupal/config_pages_viewer Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4
Actualiza a 1.0.4