| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/core | ≥ 11.0.0, < 11.1.0≥ 11.1.0, < 11.2.0≥ 11.2.0, < 11.3.0≥ 11.3.0, < 11.3.14≥ 11.4.0, < 11.4.4< 10.6.13 | 11.1.011.2.011.3.011.3.1411.4.410.6.13 |
The Layout Builder module doesn't sufficiently sanitize block labels in certain scenarios, which can lead to a cross-site scripting (XSS) vulnerability.
This is mitigated by the fact that both the attacker and the targeted user need to be using the Layout Builder editing interface.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン