CVE-2020-13672
Orta
Açıklama
Drupal core'un sanitization API'sindeki siteler arası betik çalıştırma (XSS) zafiyeti, belirli koşullar altında siteler arası betik çalıştırmayı düzgün şekilde filtreleyememektedir. Bu sorun şunları etkilemektedir: 9.1.7 öncesi Drupal Core 9.1.x sürümleri; 9.0.12 öncesi 9.0.x sürümleri; 8.9.14 öncesi 8.9.x sürümleri; 7.80 öncesi 7.x sürümleri.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Drupal
Yayın11 Şub 2022
İlk görülme11 Şub 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- drupal drupal7.80, 8.9.14, 9.0.12, 9.1.7 ya da sonraki bir sürüm
- drupal/core8.9.14, 9.0.12, 9.1.7, 7.80 ya da sonraki bir sürüm
- drupal/drupal7.80, 8.9.14, 9.0.12, 9.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | v < 7.80, 8.9.0 ≤ v < 8.9.14, 9.0.0 ≤ v < 9.0.12, 9.1.0 ≤ v < 9.1.7 | 7.80, 8.9.14, 9.0.12, 9.1.7 |
| drupal/corePackagist | 8.0.0 ≤ v < 8.9.14, 9.0.0 ≤ v < 9.0.12, 9.1.0 ≤ v < 9.1.7, 7.0.0 ≤ v < 7.80 | 8.9.14, 9.0.12, 9.1.7, 7.80 |
| drupal/drupalPackagist | 7.0.0 ≤ v < 7.80, 8.0.0 ≤ v < 8.9.14, 9.0.0 ≤ v < 9.0.12, 9.1.0 ≤ v < 9.1.7 | 7.80, 8.9.14, 9.0.12, 9.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.