DRUPAL-CONTRIB-2026-265
DRUPAL-CONTRIB-2026-265
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This module enables you to use the Stripe Connect API to quickly configure your Drupal Commerce store to take payments via multiple Stripe APIs. Under certain rare circumstances, the module may expose a cross-site scripting vulnerability. This vulnerability is mitigated by the fact that an attacker must have administrator permissions to configure payment gateways and use the Stripe Connect in conjunction with the compromise of an external service.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
drupal/commerce_stripe Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.2.3
Auf 2.2.3 aktualisieren