| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/actstream | ≥ 2.1.0, < 2.1.1< 2.0.1 | 2.1.12.0.1 |
Actstream (short for Activity Stream) aggregates a user's activity from external services (RSS feeds, etc.) into per-user activity stream entities.
The configuration route does not sufficiently check that the user editing it is the account owner (or a user administrator) leading to an access bypass vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン