p PatchFirst

CVE-2026-4202

CVE-2026-4202 · Broken Access Control in extension "Redirect Tab"

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The extension fails to verify, if an authenticated user has permissions to access to redirects resulting in exposure of redirect records when editing a page.

CVSS 2.3 · Baja · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • extension "redirect tabs"

    Versiones
    • ≥ 4.0.0, < 4.0.5: Afectada (semver)
    • ≥ 3.0.0, < 3.1.7: Afectada (semver)
    • ≥ 0, < 2.1.2: Afectada (semver)

    Actualiza a 2.1.2; Actualiza a 3.1.7; Actualiza a 4.0.5

  • ayacoo/redirect-tab Packagist

    Versiones
    • 1.0.0
    • 1.1.0
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.2

    Actualiza a 2.1.2

  • ayacoo/redirect-tab Packagist

    Versiones
    • 3.0.0
    • 3.0.1
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.0.0, < 3.1.7

    Actualiza a 3.1.7

  • ayacoo/redirect-tab Packagist

    Versiones
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.5

    Actualiza a 4.0.5

Fuentes originales

Comprueba tu servidor →