| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/htmlawed | ≥ 3.0.0, < 3.9.0≥ 4.0.0, < 4.1.8 | 3.9.04.1.8 |
The htmLawed module enables use of the htmLawed PHP library as a filter in a Text Format for restriction/filtering of HTML in textual input.
The module's filtering of malicious HTML can be bypassed by using a malformed UTF8 character, leading to a cross-site scripting (XSS) vulnerability.
Only sites using an SQLite database are affected with versions of the htmLawed library prior to 1.2.17.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン