| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| drupal/bootstrap_site_alert | ≥ 3.0.0, < 3.0.4< 1.13.0 | 3.0.41.13.0 |
| bootstrap site alert | ≥ 3.0.0, < 3.0.4≥ 8.x-1.0, < 8.x-1.13< 1.13.0 | 3.0.48.x-1.131.13.0 |
This module enables you to put a site wide bootstrap themed alert message on the top of every page.
The module doesn't sufficiently filter text input when leading to a possible XSS attacks.
This vulnerability is mitigated by the fact that an attacker must have a role with the permission "administer bootstrap site alerts".
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí