p PatchFirst

DRUPAL-CONTRIB-2023-020

DRUPAL-CONTRIB-2023-020

Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

composer show drupal/office_hours

Бесплатная проверка подсветит, требует ли внимания drupal/office_hours и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This module enables you to define a 'weekly office hours' field type, and add a field to any Content type, in order to display the weekly opening hours for a location. The module doesn't sufficiently filter user-supplied text leading to a Cross Site Scripting (XSS) vulnerability. This vulnerability is mitigated by the fact that an attacker needs additional permissions. The vulnerability can be exploited by an attacker with a role with the permission "administer display" regardless of other configurations. In some scenarios, the vulnerability can be exploited by a user with "Create content" or "Edit content" for a relevant Content type.

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/office_hours Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.11.0

    Обновитесь до 1.11.0

Первоисточники

Проверьте свой сервер →