p PatchFirst

DRUPAL-CONTRIB-2023-033

DRUPAL-CONTRIB-2023-033

Есть исправление

Затронуты ли вы?

  • drupal/matomo Packagist https //packages.drupal.org/8Обновитесь до 1.22.0

Как узнать установленную версию:

composer show drupal/matomo

Бесплатная проверка подсветит, требует ли внимания drupal/matomo и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This module enables you to add the Matomo web statistics tracking system to your website. The module does not check the Matomo JS code loaded on the website. So a user could configure the module to load JS from a malicious website. This vulnerability is mitigated by the fact that an attacker must have a role with the permission "administer matomo" or "administer matomo tag manager" (D8+ only) to access the settings forms where this can be configured.

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/matomo Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.22.0

    Обновитесь до 1.22.0

Первоисточники

Проверьте свой сервер →