| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/custom_formatters | < 4.2.1 | 4.2.1 |
The Custom Formatters module allows users to easily create custom Field Formatters through an admin UI without writing a custom module.
The PHP formatter engine runs eval() to execute user-provided PHP code and allows arbitrary PHP execution on the site. The permissions UI gives no indication about this behavior.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン