p PatchFirst

DRUPAL-CONTRIB-2023-037

DRUPAL-CONTRIB-2023-037

Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

composer show drupal/config_pages

Бесплатная проверка подсветит, требует ли внимания drupal/config_pages и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This module enables you to build administrative pages for managing configuration objects, which may then be used elsewhere in the site. The module doesn't sufficiently validate access when the JSONAPI module is also installed. This vulnerability is mitigated by the fact that it only affects sites when the JSONAPI module is installed.

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/config_pages Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.0

    Обновитесь до 2.9.0

Первоисточники

Проверьте свой сервер →