CVE-2025-8996
CVE-2025-8996 · Layout Builder Advanced Permissions - Moderately critical - Access bypass - SA-CONTRIB-2025-097
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Layout Builder Advanced Permissions allows Forceful Browsing.This issue affects Layout Builder Advanced Permissions: from 0.0.0 before 2.2.0.
CVSS 4.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
layout builder advanced permissions
- Versiones
- ≥ 0.0.0, < 2.2.0: Afectada (semver)
Actualiza a 2.2.0
drupal/layout_builder_perms Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, ≤ 2.2.0
Sin corrección publicada