p PatchFirst

CVE-2024-13298

CVE-2024-13298 · Tarte au Citron - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-064

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Tarte au Citron allows Cross-Site Scripting (XSS).This issue affects Tarte au Citron: from 2.0.0 before 2.0.5.

CVSS 4.8 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • tarte au citron

    Versions du logiciel
    • ≥ 2.0.0, < 2.0.5: Concernée (semver)

    Mettez à jour vers 2.0.5

  • drupal/tarte_au_citron Packagist:https://packages.drupal.org/8

    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.5

    Mettez à jour vers 2.0.5

Sources originales

Vérifiez votre serveur →