p PatchFirst

DRUPAL-CONTRIB-2023-040

DRUPAL-CONTRIB-2023-040

Есть исправление

Затронуты ли вы?

  • drupal/datafield Packagist https //packages.drupal.org/8Обновитесь до 1.0.16

Как узнать установленную версию:

composer show drupal/datafield

Бесплатная проверка подсветит, требует ли внимания drupal/datafield и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Data Field module provides a way of building field types that are made up of other fields, a simpler alternative to e.g. the Paragraphs system. Access to these forms isn't properly validated, allowing a user with the "access content" permission to view and edit fields on entities.

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/datafield Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.16

    Обновитесь до 1.0.16

Первоисточники

Проверьте свой сервер →