p PatchFirst

DRUPAL-CONTRIB-2023-031

DRUPAL-CONTRIB-2023-031

Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

composer show drupal/symfony_mailer

Бесплатная проверка подсветит, требует ли внимания drupal/symfony_mailer и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The module doesn’t sufficiently protect against malicious links, which means an attacker can trick an administrator into performing unwanted actions. This vulnerability is mitigated by the fact that the set of unwanted actions is limited to specific configurations.

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/symfony_mailer Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.2
    • ECOSYSTEM: ≥ 1.3.0-beta1, < 1.3.0-rc3

    Обновитесь до 1.2.2; Обновитесь до 1.3.0-rc3

Первоисточники

Проверьте свой сервер →