CVE-2026-1553
CVE-2026-1553 · Drupal Canvas - Moderately critical - Access bypass - SA-CONTRIB-2026-006
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Drupal Canvas allows Forceful Browsing.This issue affects Drupal Canvas: from 0.0.0 before 1.0.4.
CVSS 4.8 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
drupal canvas
- Versiones
- ≥ 0.0.0, < 1.0.4: Afectada (semver)
Actualiza a 1.0.4
drupal/canvas Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4
Actualiza a 1.0.4