| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| hotblocks | = 6.x-1.5= 6.x-1.6= 6.x-1.7= 6.x-1.x |
Cross-site scripting (XSS) vulnerability in the settings page (admin/settings/hotblocks) in the Hotblocks module 6.x-1.x before 6.x-1.8 for Drupal allows remote authenticated users with the "administer hotblocks" permission to inject arbitrary web script or HTML via the "block names."
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン