CVE-2026-16648
CVE-2026-16648 · Mailer Plus Log - Moderately critical - Access bypass - SA-CONTRIB-2026-128
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insertion of Sensitive Information into Log File vulnerability in Drupal Mailer Plus Log allows Remote Services with Stolen Credentials. This issue affects Mailer Plus Log versions: from 0.0.0 to 1.2.7.
CVSS 3.8 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
mailer plus log
- Versiones
- ≥ 0.0.0, < 1.2.7: Afectada (semver)
Actualiza a 1.2.7
drupal/symfony_mailer_log Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.7
Actualiza a 1.2.7