| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/postfile | < 1.0.2 | 1.0.2 |
| post file | < 1.0.2 | 1.0.2 |
The module creates an endpoint on the site at /postfile/upload that accepts a POST request for uploading a single file into a specified file system (public, private, etc).
The module doesn't sufficiently protect against Cross Site Request Forgery
under allowing an attacker to trick a site user into uploading a file.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン