| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| drupal/core | ≥ 7.0, < 7.43≥ 8.0, < 8.0.4 | 7.438.0.4 |
| drupal/drupal | ≥ 7.0, < 7.43≥ 8.0, < 8.0.4 | 7.438.0.4 |
| drupal | = 7.0= 7.1= 7.10= 7.11= 7.12= 7.13= 7.14= 7.15= 7.16= 7.17= 7.18= 7.19= 7.2= 7.20= 7.21= 7.22= 7.23= 7.24= 7.25= 7.26= 7.27= 7.28= 7.29= 7.3= 7.30= 7.31= 7.32= 7.33= 7.34= 7.35= 7.36= 7.37= 7.38= 7.4= 7.40= 7.41= 7.5= 7.6= 7.7= 7.8= 7.9= 7.x-dev= 8.0.0= 8.0.1= 8.0.2= 8.0.3 |
The File module in Drupal 7.x before 7.43 and 8.x before 8.0.4 allows remote authenticated users to bypass access restrictions and read, delete, or substitute a link to a file uploaded to an unprocessed form by leveraging permission to create content or comment and upload files.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí