| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| webform | = 5.x-1.10= 5.x-1.2= 5.x-1.3= 5.x-1.4= 5.x-1.5= 5.x-1.6= 5.x-1.7= 5.x-1.8= 5.x-1.9= 5.x-1.x-dev= 5.x-2.0= 5.x-2.0-beta0= 5.x-2.0-beta1= 5.x-2.0-beta2= 5.x-2.0-beta3= 5.x-2.1= 5.x-2.1.1= 5.x-2.1.2= 5.x-2.1.3= 5.x-2.2= 5.x-2.3= 5.x-2.4= 5.x-2.5= 5.x-2.6= 5.x-2.x-dev= 6.x-2.0-beta1= 6.x-2.0-beta2= 6.x-2.0-beta3= 6.x-2.0-beta4= 6.x-2.0-beta5= 6.x-2.0-beta6= 6.x-2.1= 6.x-2.1-1= 6.x-2.1.2= 6.x-2.1.3= 6.x-2.2= 6.x-2.3= 6.x-2.4= 6.x-2.5= 6.x-2.6= 6.x-2.x-dev≤ 5.x-2.7≤ 6.x-2.7 |
The Webform module 5.x before 5.x-2.8 and 6.x before 6.x-2.8, a module for Drupal, does not prevent caching of a page that contains token placeholders for a default value, which allows remote attackers to read session variables via unspecified vectors.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí