IP-DB.com
Türkçe English Deutsch Español
Entrar Obtener clave API
4.2Media

CVE-2026-15916Drupal core - Moderately critical - Information disclosure - SA-CORE-2026-010

Drupal Drupal core Publicada: (hace 2 meses)

Descripción

Missing Authorization vulnerability in Drupal Drupal core allows Forceful Browsing. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.0.*, from 0.0.0 to 11.1.*, from 0.0.0 to 11.2.*.

Debilidad (CWE): CWE-862

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Drupal Drupal core 0.0.0 – < 10.6.13, 11.3.0 – < 11.3.14, 11.4.0 – < 11.4.4, 0.0.0 – < 11.0.*, 0.0.0 – < 11.1.*, 0.0.0 – < 11.2.*

Referencias y parches

CVE recientes del mismo producto — Drupal