p PatchFirst

CVE-2020-13662

CVE-2020-13662

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Open Redirect vulnerability in Drupal Core allows a user to be tricked into visiting a specially crafted link which would redirect them to an arbitrary external URL. This issue affects: Drupal Drupal Core 7 version 7.70 and prior versions.

CVSS 6.1 · Средний · EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • drupal core

    Версии
    • ≥ 7, ≤ 7.70: Затронуто (custom)

    Нет опубликованного исправления

  • drupal/core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.0.0, < 7.70

    Обновитесь до 7.70

  • drupal/drupal Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.0.0, < 7.70

    Обновитесь до 7.70

  • drupal7 Ubuntu:Pro:14.04:LTS

    Версии
    • 7.23-1
    • 7.24-1
    • 7.24-2
    • 7.26-1
    • 7.26-1ubuntu0.1
    • 7.26-1ubuntu0.1+esm1
    • 7.26-1ubuntu0.1+esm2
    • 7.26-1ubuntu0.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • drupal7 Ubuntu:Pro:16.04:LTS

    Версии
    • 7.38-1
    • 7.41-1
    • 7.44-1ubuntu1~16.04.0
    • 7.44-1ubuntu1~16.04.0+esm1
    • 7.44-1ubuntu1~16.04.0+esm2
    • 7.44-1ubuntu1~16.04.0+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →