| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/colorbox_inline | < 2.1.1 | 2.1.1 |
| colorbox inline | < 2.1.1 | 2.1.1 |
This module enables you to open content already on the page within a colorbox.
The module doesn't sufficiently sanitize the data-colorbox-inline attribute value before passing it to jQuery, leading to a Cross-Site Scripting (XSS) vulnerability.
This vulnerability is mitigated by the fact that an attacker must have a role with permission to enter HTML tags containing specific data attributes.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン