CVE-2026-81165
CVE-2026-81165 · Blazy - Less critical - Access bypass - SA-CONTRIB-2026-104
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Blazy allows Forceful Browsing. This issue affects Blazy versions: from 0.0.0 to 3.0.18.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
blazy
- Versiones
- ≥ 0.0.0, < 3.0.18: Afectada (semver)
Actualiza a 3.0.18
drupal/blazy Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.18
Actualiza a 3.0.18