| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| drupal/autologout | ≥ 2.0.0, < 2.0.2< 1.7.0 | 2.0.21.7.0 |
| automated logout | ≥ 2.0.0, < 2.0.2< 8.x-1.7 | 2.0.28.x-1.7 |
This module provides a site administrator the ability to log users out after a specified time of inactivity.
The module doesn't sufficiently protect its routes from cross-site request forgery (CSRF), allowing the logout route to be triggered without user interaction.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí