CVE-2026-0944
CVE-2026-0944 · Group invite - Moderately critical - Access bypass - SA-CONTRIB-2026-001
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal Group invite allows Forceful Browsing.This issue affects Group invite: from 0.0.0 before 2.3.9, from 3.0.0 before 3.0.4, from 4.0.0 before 4.0.4.
CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
group invite
- Versiones
- ≥ 0.0.0, < 2.3.9: Afectada (semver)
- ≥ 3.0.0, < 3.0.4: Afectada (semver)
- ≥ 4.0.0, < 4.0.4: Afectada (semver)
Actualiza a 2.3.9; Actualiza a 3.0.4; Actualiza a 4.0.4
drupal/ginvite Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.9
- ECOSYSTEM: ≥ 3.0.0, < 3.0.4
- ECOSYSTEM: ≥ 4.0.0, < 4.0.4
Actualiza a 2.3.9; Actualiza a 3.0.4; Actualiza a 4.0.4