CVE-2017-6927
CVE-2017-6927
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Drupal 8.4.x versions before 8.4.5 and Drupal 7.x versions before 7.57 has a Drupal.checkPlain() JavaScript function which is used to escape potentially dangerous text before outputting it to HTML (as JavaScript output does not typically go through Twig autoescaping). This function does not correctly handle all methods of injecting malicious HTML, leading to a cross-site scripting vulnerability under certain circumstances. The PHP functions which Drupal provides for HTML escaping are not affected.
CVSS 6.1 · Средний · EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
drupal core
- Версии
- 8.4.x versions before 8.4.5 and Drupal 7.x versions before 7.57: Затронуто
Нет опубликованного исправления
drupal/core Packagist
- Версии
- 8.4.0
- 8.4.1
- 8.4.2
- 8.4.3
- 8.4.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.4.0, < 8.4.5
Обновитесь до 8.4.5
drupal/core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0, < 7.57
Обновитесь до 7.57
drupal/drupal Packagist
- Версии
- 8.4.0
- 8.4.1
- 8.4.2
- 8.4.3
- 8.4.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.4.0, < 8.4.5
Обновитесь до 8.4.5
drupal/drupal Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0, < 7.57
Обновитесь до 7.57
drupal7 Ubuntu:Pro:14.04:LTS
- Версии
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
drupal7 Ubuntu:Pro:16.04:LTS
- Версии
- 7.38-1
- 7.41-1
- 7.44-1ubuntu1~16.04.0
- 7.44-1ubuntu1~16.04.0+esm1
- 7.44-1ubuntu1~16.04.0+esm2
- 7.44-1ubuntu1~16.04.0+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления