DRUPAL-CONTRIB-2023-044
DRUPAL-CONTRIB-2023-044
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Webprofiler module provides a way of displaying the Symfony profile debugging tool at the bottom of each page. The abbr\_class Twig filter can be used to bypass the Twig auto-escape feature. This vulnerability is mitigated by the fact that it is only exposed when the filter is specifically used in a theme to render content that contains an attack vector.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
drupal/webprofiler Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 10.1.0, < 10.1.1
Actualiza a 10.1.1