| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/dkan | ≥ 4.1.0, < 4.1.5< 4.0.4 | 4.1.54.0.4 |
The DKAN module enables organizations and individuals to build open data portals in Drupal. The DKAN datastore imports tabular data files into database tables and exposes them for querying with a JSON API.
The module does not correctly check access for all of its endpoints, leading to a potential access bypass.
The vulnerability is mitigated by the fact that it is only impactful for sites that do not give "access content" permission to the anonymous role.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン