DRUPAL-CONTRIB-2023-044
DRUPAL-CONTRIB-2023-044
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Webprofiler module provides a way of displaying the Symfony profile debugging tool at the bottom of each page. The abbr\_class Twig filter can be used to bypass the Twig auto-escape feature. This vulnerability is mitigated by the fact that it is only exposed when the filter is specifically used in a theme to render content that contains an attack vector.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
drupal/webprofiler Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 10.1.0, < 10.1.1
Auf 10.1.1 aktualisieren