p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости drupal/sector

За последние 30 дней в drupal/sector опубликовано уязвимостей: 1; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2026-107260

    Без оценкиЕсть исправление

    DRUPAL-CONTRIB-2026-229

    Sector is a distribution targeted towards Drupal site builders and site owners who are looking for a fully configured Drupal project out of the box. A module specific to this distribution doesn't sufficiently sanitize media names, potentially leading to an XSS exploit. This vulnerability is mitigated by the fact that an attacker must have a role with the ability to create or edit a media entity.

    drupal/sectorPHP
    • Обновитесь до 10.3.3
    • Обновитесь до 10.4.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →