DRUPAL-CONTRIB-2023-031
DRUPAL-CONTRIB-2023-031
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The module doesn’t sufficiently protect against malicious links, which means an attacker can trick an administrator into performing unwanted actions. This vulnerability is mitigated by the fact that the set of unwanted actions is limited to specific configurations.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
drupal/symfony_mailer Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.2
- ECOSYSTEM: ≥ 1.3.0-beta1, < 1.3.0-rc3
Actualiza a 1.2.2; Actualiza a 1.3.0-rc3