CVE-2018-25085
Açıklama
Drupal üzerindeki Responsive Menus 7.x-1.x-dev sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından, Configuration Setting Handler bileşeninin responsive_menus.module dosyasındaki responsive_menus_admin_form_submit fonksiyonu etkilenmektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 7.x-1.7'ye yükseltilmesi bu sorunu gidermektedir. Yama adı 3c554b31d32a367188f44d44857b061eac949fb8 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-227755'tir.
Nasıl düzeltilir
- drupal responsive_menus7.x-1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal responsive_menus | v < 7.x-1.7 | 7.x-1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.