p PatchFirst

CVE-2024-13262

CVE-2024-13262 · View Password - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-026

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal View Password allows Cross-Site Scripting (XSS).This issue affects View Password: from 0.0.0 before 6.0.4.

CVSS 4.8 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • view password

    Versiones
    • ≥ 0.0.0, < 6.0.4: Afectada (semver)

    Actualiza a 6.0.4

  • drupal/view_password Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.4

    Actualiza a 6.0.4

Fuentes originales

Comprueba tu servidor →