CVE-2026-13240
CVE-2026-13240 · Paragraphs - Less critical - Access bypass - SA-CONTRIB-2026-060
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Paragraphs allows Forceful Browsing. This issue affects Paragraphs versions: from 0.0.0 to 1.21.0.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
paragraphs
- Versiones
- ≥ 0.0.0, < 1.21.0: Afectada (semver)
Actualiza a 1.21.0
drupal/paragraphs Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.21.0
Actualiza a 1.21.0