CVE-2026-114535
CVE-2026-114535 · DRUPAL-CONTRIB-2026-233
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Swiper is mobile first, layout and gestures wise, it provides great amount of options for designing your own widget and related events. This module provides a route for displaying published content entities in a dialog. The route does not sufficiently verify the current user's access to the specific entity. This vulnerability is mitigated by the fact that only rendered output is returned, and field-level access controls are still enforced.
Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
drupal/swiper_formatter Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.2
- ECOSYSTEM: ≥ 3.0.1, < 3.1.0
Обновитесь до 2.1.2; Обновитесь до 3.1.0