CVE-2026-3525
Orta
Açıklama
Drupal File Access Fix (deprecated) modülündeki Hatalı Yetkilendirme zafiyeti, Zorlamalı Gezinmeye (Forceful Browsing) izin vermektedir. Bu sorun, File Access Fix (deprecated) modülünün 0.0.0 ile 1.2.0 arasındaki sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGeeks4change File Access Fix
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- geeks4change file_access_fix8.x-1.2 ya da sonraki bir sürüm
- drupal/file_access_fix1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geeks4change file_access_fix | v < 8.x-1.2 | 8.x-1.2 |
| drupal/file_access_fixPackagist:https://packages.drupal.org/8 | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.