CVE-2026-3525mediumCWE-863

CVE-2026-3525: falha de média gravidade em Drupal File Access Fix (deprecated)

File Access Fix (deprecated) - Moderately critical - Access bypass - SA-CONTRIB-2026-020

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar File Access Fix+ Monitorar drupal/file_access_fix

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
Incorrect Authorization vulnerability in Drupal File Access Fix (deprecated) allows Forceful Browsing.This issue affects File Access Fix (deprecated): from 0.0.0 before 1.2.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Drupal · File Access Fix (deprecated)
CVEs relacionadas — Drupal File Access Fix (deprecated)

No mesmo produto, das mais perigosas para as menos.

CVE-2026-3526MEDIUMFile Access Fix (deprecated) - Moderately critical - Access bypass - SA-CONTRIB-2026-021EPSS 0.3%