| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| drupal/social | ≥ 12.4.0, < 12.4.13< 12.3.14 | 12.4.1312.3.14 |
| open social | ≥ 12.4.0, < 12.4.13< 12.3.14 | 12.4.1312.3.14 |
Open Social is a Drupal distribution for online communities, which ships with a default module that allows users to enroll in events.
The module doesn't sufficiently protect certain routes from Cross Site Request Forgery (CSRF) attacks. Users can be tricked into accepting or rejecting these enrollments.
This issue only affects sites that have event enrollments enabled for an event.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí