CVE-2026-10768
CVE-2026-10768 · LocalGov Workflows - Moderately critical - Information disclosure - SA-CONTRIB-2026-039
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal LocalGov Workflows allows Forceful Browsing. This issue affects LocalGov Workflows versions: from 0.0.0 to 1.6.0.
CVSS 9.8 · Crítica · EPSS 2,1% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
localgov workflows
- Versiones
- ≥ 0.0.0, < 1.6.0: Afectada (semver)
Actualiza a 1.6.0
drupal/localgov_workflows Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.0
Actualiza a 1.6.0