DRUPAL-CONTRIB-2023-031
DRUPAL-CONTRIB-2023-031
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The module doesn’t sufficiently protect against malicious links, which means an attacker can trick an administrator into performing unwanted actions. This vulnerability is mitigated by the fact that the set of unwanted actions is limited to specific configurations.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
drupal/symfony_mailer Packagist:https://packages.drupal.org/8
- Plages de versions concernées
- ECOSYSTEM: < 1.2.2
- ECOSYSTEM: ≥ 1.3.0-beta1, < 1.3.0-rc3
Mettez à jour vers 1.2.2; Mettez à jour vers 1.3.0-rc3