| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/drupal | ≥ 8.0.0, < 8.5.8≥ 8.6.0, < 8.6.2 | 8.5.88.6.2 |
Drupal core and contributed modules frequently use a "destination" query string parameter in URLs to redirect users to a new destination after completing an action on the current page. Under certain circumstances, malicious users can use this parameter to construct a URL that will trick users into being redirected to a 3rd party website, thereby exposing the users to potential social engineering attacks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン