| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/content_moderation_notifications | < 3.9.0 | 3.9.0 |
| content moderation notifications | < 8.x-3.9 | 8.x-3.9 |
The module provides a permission that allows users to configure email templates containing Twig code. This permission was not marked as restricted.
A site administrator might inadvertently grant this permission to less-trusted users. This would allow those users to execute Twig within email templates, and to gain access to functionality and information intended only for highly trusted administrators.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン