CVE-2026-73478
CVE-2026-73478 · Diff - Moderately critical - Access bypass - SA-CONTRIB-2026-096
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Diff allows Forceful Browsing. This issue affects Diff versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
diff
- Versiones
- ≥ 0.0.0, < 2.0.1: Afectada (semver)
- ≥ 2.1.0, < 2.1.1: Afectada (semver)
Actualiza a 2.0.1; Actualiza a 2.1.1
drupal/diff Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.1
- ECOSYSTEM: ≥ 2.1.0, < 2.1.1
Actualiza a 2.0.1; Actualiza a 2.1.1