GHSA-wxfg-253g-m7r4
GHSA-wxfg-253g-m7r4 · Drupal core Open Redirect vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Drupal 7 has an Open Redirect vulnerability. For example, a user could be tricked into visiting a specially crafted link which would redirect them to an arbitrary external URL. The vulnerability is caused by insufficient validation of the destination query parameter in the drupal_goto() function. Other versions of Drupal core are not vulnerable.
CVSS 4.3 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
drupal/drupal Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0.0, < 7.70
Обновитесь до 7.70