p PatchFirst

CVE-2026-87954

CVE-2026-87954 · Taxonomy Term Glossary - Critical - Access bypass - SA-CONTRIB-2026-152

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

CVSS 4.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • taxonomy term glossary

    Versiones
    • ≥ 0.0.0, < 4.6.0: Afectada (semver)

    Actualiza a 4.6.0

  • drupal/term_glossary Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.6.0

    Actualiza a 4.6.0

Fuentes originales

Comprueba tu servidor →