Drupal Acquia DAM allows Forceful Browsing

ÉLEVÉE 7.5CVE-2025-9954 · DRUPAL-CONTRIB-2025-105 · GHSA-x957-32v9-m7vg · Published 30/10/2025 · updated 08/10/2026

En bref

CVE-2025-9954 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant drupal/acquia_dam, drupal/acquia_dam, dam (acquia).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 23.5% des vulnérabilités.
Correctif : mettre à jour vers 1.1.5 ou plus récent.

Package	Affected versions	Patched versions
drupal/acquia_dam Packagist	`< 1.1.5`	`1.1.5`
drupal/acquia_dam Packagist:https://packages.drupal.org/8	`< 1.1.5`	`1.1.5`
dam acquia	`< 1.1.5`	`1.1.5`

Missing Authorization vulnerability in Drupal Acquia DAM allows Forceful Browsing. This issue affects Acquia DAM: from 0.0.0 before 1.1.5.

NVD description

Missing Authorization vulnerability in Drupal Acquia DAM allows Forceful Browsing.This issue affects Acquia DAM: from 0.0.0 before 1.1.5.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.