| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/file_access_fix | < 1.2.0 | 1.2.0 |
| file access fix | < 8.x-1.2 | 8.x-1.2 |
This module moves files to and from private storage depending on the access of its owning entities.
The module does not always validate the access logic correctly, resulting in files attached to an entity not being protected in certain circumstances.
This vulnerability is mitigated by the fact that saving an entity a second time resolves the issue.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン