DRUPAL-CONTRIB-2023-031
DRUPAL-CONTRIB-2023-031
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The module doesn’t sufficiently protect against malicious links, which means an attacker can trick an administrator into performing unwanted actions. This vulnerability is mitigated by the fact that the set of unwanted actions is limited to specific configurations.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
drupal/symfony_mailer Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.2
- ECOSYSTEM: ≥ 1.3.0-beta1, < 1.3.0-rc3
Auf 1.2.2 aktualisieren; Auf 1.3.0-rc3 aktualisieren