CVE-2026-107310

Orta

Təsvir

Bu modul sizə istifadəçilərə sayta və xarici məzmuna keçidlər yaratmağa imkan verən WIKI tipli giriş filtrini konfiqurasiya etməyə imkan verir. Modul müəyyən şəxsi girişli URL-lər üçün səhifə başlıqlarının görünməsinin qarşısını kifayət qədər effektiv şəkildə almır. Hücum edənin, şəxsi girişli xarici URL-lərin sürülməsinə (crawl) icazə verən konfiqurasiya edilmiş Freelinking plagini ilə birlikdə mətn formatından istifadə hüququna malik olması faktı bu zəifliyi azaldır. Sayt administratorları hər hansı riski qiymətləndirmək üçün bu funksionallığı deaktiv etmək istəyə bilərlər.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulDrupal/freelinking
Dərc7 okt 2026
İlk görülmə7 okt 2026

Necə düzəltmək olar

Yeniləyin
  • drupal/freelinking4.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
drupal/freelinkingPackagist:https://packages.drupal.org/8v < 4.0.34.0.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-107310 · Drupal/freelinking · Dark Radar