CVE-2026-81164
CVE-2026-81164 · Entity PDF - Moderately critical - Access bypass - SA-CONTRIB-2026-114
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Entity PDF allows Forceful Browsing. This issue affects Entity PDF versions: from 0.0.0 to 2.1.5.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
entity pdf
- Versiones
- ≥ 0.0.0, < 2.1.5: Afectada (semver)
Actualiza a 2.1.5
drupal/entity_pdf Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.5
Actualiza a 2.1.5