CVE-2025-7717
CVE-2025-7717 · File Download - Moderately critical - Access bypass - SA-CONTRIB-2025-089
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal File Download allows Forceful Browsing.This issue affects File Download: from 0.0.0 before 1.9.0, from 2.0.0 before 2.0.1.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
file download
- Versiones
- ≥ 0.0.0, < 1.9.0: Afectada (semver)
- ≥ 2.0.0, < 2.0.1: Afectada (semver)
Actualiza a 1.9.0; Actualiza a 2.0.1
drupal/file_download Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.0
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Actualiza a 1.9.0; Actualiza a 2.0.1