CVE-2026-3525
CVE-2026-3525 · File Access Fix (deprecated) - Moderately critical - Access bypass - SA-CONTRIB-2026-020
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal File Access Fix (deprecated) allows Forceful Browsing.This issue affects File Access Fix (deprecated): from 0.0.0 before 1.2.0.
CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
file access fix (deprecated)
- Versiones
- ≥ 0.0.0, < 1.2.0: Afectada (semver)
Actualiza a 1.2.0
drupal/file_access_fix Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.0
Actualiza a 1.2.0