p PatchFirst

CVE-2026-8495

CVE-2026-8495 · Date iCal - Critical - Information disclosure - SA-CONTRIB-2026-037

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Missing Authorization vulnerability in Drupal Date iCal allows Forceful Browsing. This issue affects Date iCal: from 0.0.0 before 4.0.15.

CVSS 9.8 · Crítica · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • date ical

    Versiones
    • ≥ 0.0.0, < 4.0.15: Afectada (semver)

    Actualiza a 4.0.15

  • drupal/date_ical Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.15

    Actualiza a 4.0.15

Fuentes originales

Comprueba tu servidor →