CVE-2026-107263
CVE-2026-107263 · DRUPAL-CONTRIB-2026-202
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This module provides a new UI experience for node editing using the Gutenberg Editor library. The module does not sufficiently check entity access in several editor endpoints. This vulnerability is mitigated by the fact that an attacker must have a role with the “use gutenberg” permission.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
drupal/gutenberg Packagist:https://packages.drupal.org/8
- Plages de versions concernées
- ECOSYSTEM: < 2.15.0
- ECOSYSTEM: ≥ 3.0.0, < 3.0.7
Mettez à jour vers 2.15.0; Mettez à jour vers 3.0.7