p PatchFirst

DRUPAL-CONTRIB-2023-042

DRUPAL-CONTRIB-2023-042

Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

composer show drupal/obfuscate_email

Бесплатная проверка подсветит, требует ли внимания drupal/obfuscate_email и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This module enables you to hide email addresses from bots and site scrapers by using the rot13 strategy. The module doesn't sufficiently escape the data attribute under the scenario a user has access to manipulate that value. This vulnerability is mitigated by the fact that an attacker must have a role with permissions to allow data attributes in content on a site.

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/obfuscate_email Packagist https //packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1

    Обновитесь до 2.0.1

Первоисточники

Проверьте свой сервер →