p PatchFirst

DRUPAL-CONTRIB-2023-026

DRUPAL-CONTRIB-2023-026

Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

composer show drupal/search_autocomplete

Бесплатная проверка подсветит, требует ли внимания drupal/search_autocomplete и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This module enables you to use complex autocompletion in forms. The module doesn't sufficiently filter text in the data it exposes, allowing a malicious user to enter specially crafted tags to exploit a Cross Site Scripting (XSS) attack. This vulnerability is mitigated by the fact that an attacker must have a role which allows them to publish the kind of data used in the autocomplete (for instance create nodes if the tool is used to search nodes, comments if the tool is used to search comments, etc...)

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/search_autocomplete Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.3

    Обновитесь до 2.0.3

Первоисточники

Проверьте свой сервер →