CVE-2026-81158
CVE-2026-81158 · Entity API - Moderately critical - Information disclosure - SA-CONTRIB-2026-113
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Entity API allows Forceful Browsing. This issue affects Entity API versions: from 0.0.0 to 1.8.0.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
entity api
- Versiones
- ≥ 0.0.0, < 1.8.0: Afectada (semver)
Actualiza a 1.8.0
drupal/entity Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.0
Actualiza a 1.8.0