CVE-2026-58589
CVE-2026-58589 · FlowDrop - Moderately critical - Access bypass - SA-CONTRIB-2026-067
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal FlowDrop allows Forceful Browsing. This issue affects FlowDrop versions: from 0.0.0 to 1.6.0.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
flowdrop
- Versiones
- ≥ 0.0.0, < 1.6.0: Afectada (semver)
Actualiza a 1.6.0
drupal/flowdrop Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.0
Actualiza a 1.6.0