CVE-2026-0944
Orta
Təsvir
Drupal Group invite modulunda qeyri-adi və ya istisna hallar üçün yoxlamanın düzgün aparılmaması zəifliyi Forced Browsing-ə (məcburi gəzintiyə) şərait yaradır. Bu problem Group invite modulunun aşağıdakı versiyalarına təsir edir: 0.0.0-dan 2.3.9-a qədər, 3.0.0-dan 3.0.4-ə qədər, 4.0.0-dan 4.0.4-ə qədər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulMetadrop Group Invite
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
Yeniləyin
- metadrop group_invite2.3.9, 3.0.4, 4.0.4 və ya daha yeni versiya
- drupal/ginvite2.3.9, 3.0.4, 4.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metadrop group_invite | v < 2.3.9, 3.0.0 ≤ v < 3.0.4, 4.0.0 ≤ v < 4.0.4 | 2.3.9, 3.0.4, 4.0.4 |
| drupal/ginvitePackagist:https://packages.drupal.org/8 | v < 2.3.9, 3.0.0 ≤ v < 3.0.4, 4.0.0 ≤ v < 4.0.4 | 2.3.9, 3.0.4, 4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.