CVE-2026-84920
CVE-2026-84920 · Unpublished Node Permissions - Critical - Access bypass - SA-CONTRIB-2026-132
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
unpublished node permissions
- Versiones
- ≥ 0.0.0, < 1.8.0: Afectada (semver)
Actualiza a 1.8.0
drupal/unpublished_node_permissions Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.0
Actualiza a 1.8.0