6.5Media
CVE-2026-96389Xray Audit - Moderately critical - Access bypass - SA-CONTRIB-2026-206
Descripción
Missing Authorization vulnerability in Drupal Xray Audit allows Forceful Browsing. This issue affects Xray Audit versions: from 0.0.0 to 1.6.3, from 2.0.0 to 2.0.4, from 3.0.0 to 3.1.1.
Debilidad (CWE):
CWE-862
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| Drupal | Xray Audit | 0.0.0 – < 1.6.3, 2.0.0 – < 2.0.4, 3.0.0 – < 3.1.1 |