| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/autologout | ≥ 2.0.0, < 2.0.2< 1.7.0 | 2.0.21.7.0 |
| automated logout | ≥ 2.0.0, < 2.0.2< 8.x-1.7 | 2.0.28.x-1.7 |
This module provides a site administrator the ability to log users out after a specified time of inactivity.
The module doesn't sufficiently protect its routes from cross-site request forgery (CSRF), allowing the logout route to be triggered without user interaction.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン