GHSA-wxfg-253g-m7r4
GHSA-wxfg-253g-m7r4 · Drupal core Open Redirect vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Drupal 7 has an Open Redirect vulnerability. For example, a user could be tricked into visiting a specially crafted link which would redirect them to an arbitrary external URL. The vulnerability is caused by insufficient validation of the destination query parameter in the drupal_goto() function. Other versions of Drupal core are not vulnerable.
CVSS 4.3 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
drupal/drupal Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0.0, < 7.70
Auf 7.70 aktualisieren