| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/block_permissions | ≥ 1.0.0, < 1.2.0 | 1.2.0 |
| block permissions | ≥ 1.0.0, < 1.2.0 | 1.2.0 |
This module enables you to manage blocks from specific modules in the specific themes.
The module doesn't sufficiently check permissions under the scenario when a block is added using the form "/admin/structure/block/add/{plugin_id}/{theme}" (route "block.admin_add"). The attacker can add the block to the theme where they can't manage blocks.
This vulnerability is mitigated by the fact that an attacker must have a role with the permission "administer blocks provided by [provider]".
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン