| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/gutenberg | ≥ 3.0.0, < 3.0.5< 2.13.0 | 3.0.52.13.0 |
| gutenberg | ≥ 3.0.0, < 3.0.5< 2.13.0 | 3.0.52.13.0 |
This module provides a new UI experience for node editing using the Gutenberg Editor library.
The module did not sufficiently protect some routes against a Cross Site Request Forgery attack.
This vulnerability is mitigated by the fact that the tricked user needs to have an active session with the "use gutenberg" permission.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン