| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/tagify | < 1.2.44 | 1.2.44 |
| tagify | < 1.2.44 | 1.2.44 |
This module enables you to use the Tagify library to enhance text input fields with tag-style UI elements.
The module does not sufficiently sanitize the infoLabel value under certain configurations, which can result in a cross-site scripting (XSS) vulnerability.
This vulnerability is mitigated by the fact that only uncommon module configurations expose the affected infoLabel output, and an attacker must have user-level access to supply or manipulate this value.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン