CVE-2026-107259
Təsvir
Bu modul sahənin çıxışını bir URL-ə və ya digər sahənin dəyərinə bağlamağa imkan verir. Modul, bağlı sahənin çıxışını render edərkən sahə məzmununu şablon kodundan kifayət qədər ayırmır. Saytda quraşdırılmış Twig genişlənmələrindən asılı olaraq, bu, API açarları və ya etibarnamələri kimi həssas məlumatları ehtiva edə bilən sayt konfiqurasiya dəyərlərinin üzə çıxarılması üçün istifadə edilə bilər. Hücumçunun, göstərmə parametrlərində Linked Field aktiv edilmiş sahədə məzmun yaratmaq və ya redaktə etmək icazəsi olan rola malik olması tələbi bu zəifliyin təsirini azaldır.
Necə düzəltmək olar
- drupal/linked_field1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/linked_fieldPackagist:https://packages.drupal.org/8 | v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.