CVE-2025-8361
CVE-2025-8361 · Config Pages - Moderately critical - Access bypass - SA-CONTRIB-2025-093
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Config Pages allows Forceful Browsing. This issue affects Config Pages: from 0.0.0 before 2.18.0.
CVSS 7.6 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
config pages
- Versiones
- ≥ 0.0.0, < 2.18.0: Afectada (semver)
Actualiza a 2.18.0
drupal/config_pages Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.18.0
Actualiza a 2.18.0