DRUPAL-CONTRIB-2023-028
DRUPAL-CONTRIB-2023-028
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This module enables you to render a field in an expandable/collapsible region. The module doesn't sufficiently sanitize the field content when displaying it to an end user. This vulnerability is mitigated by the fact that an attacker must have a role capable of creating content that uses the field formatter.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
drupal/expandable_formatter Packagist:https://packages.drupal.org/8
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0
Mettez à jour vers 1.4.0