CVE-2026-1554
CVE-2026-1554 · Central Authentication System (CAS) Server - Less critical - XML Element Injection - SA-CONTRIB-2026-007
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
XML Injection (aka Blind XPath Injection) vulnerability in Drupal Central Authentication System (CAS) Server allows Privilege Escalation.This issue affects Central Authentication System (CAS) Server: from 0.0.0 before 2.0.3, from 2.1.0 before 2.1.2.
CVSS 4.2 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
central authentication system (cas) server
- Versiones
- ≥ 0.0.0, < 2.0.3: Afectada (semver)
- ≥ 2.1.0, < 2.1.2: Afectada (semver)
Actualiza a 2.0.3; Actualiza a 2.1.2
drupal/cas_server Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.3
- ECOSYSTEM: ≥ 2.1.0, < 2.1.2
Actualiza a 2.0.3; Actualiza a 2.1.2