CVE-2017-6379
CVE-2017-6379
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Some administrative paths in Drupal 8.2.x before 8.2.7 did not include protection for CSRF. This would allow an attacker to disable some blocks on a site. This issue is mitigated by the fact that users would have to know the block ID.
CVSS 7.5 · Hoch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
drupal core
- Softwareversionen
- 8.2.x versions before 8.2.7: Betroffen
Keine Korrektur veröffentlicht
drupal/core Packagist
- Softwareversionen
- 8.2.0
- 8.2.1
- 8.2.2
- 8.2.3
- 8.2.4
- 8.2.5
- 8.2.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.2.0, < 8.2.7
Auf 8.2.7 aktualisieren
drupal/drupal Packagist
- Softwareversionen
- 8.2.0
- 8.2.1
- 8.2.2
- 8.2.3
- 8.2.4
- 8.2.5
- 8.2.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.2.0, < 8.2.7
Auf 8.2.7 aktualisieren