p PatchFirst

DRUPAL-CONTRIB-2023-024

DRUPAL-CONTRIB-2023-024

Есть исправление

Затронуты ли вы?

  • drupal/gridstack Packagist https //packages.drupal.org/8Обновитесь до 2.11.0

Как узнать установленную версию:

composer show drupal/gridstack

Бесплатная проверка подсветит, требует ли внимания drupal/gridstack и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This module enables you to create dynamic layouts and add sample color palettes for color selection hints via its UI. The module doesn't sufficiently sanitize the module's settings in certain scenarios leading to a Cross Site Scripting vulnerability. This vulnerability is mitigated by the fact that an attacker must have a role with the permissions "administer gridstack".

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/gridstack Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.11.0

    Обновитесь до 2.11.0

Первоисточники

Проверьте свой сервер →