CVE-2026-107310
Açıklama
Bu modül, kullanıcıların site içi ve harici içeriklere bağlantılar oluşturmasına olanak tanıyan WIKI benzeri bir giriş filtresini yapılandırmanızı sağlar. Modül, belirli özel erişimli URL'ler için sayfa başlıklarının görüntülenmesini yeterince engellememektedir. Bu güvenlik açığı, saldırganın; özel erişimli harici URL'lerin taranmasına izin verecek şekilde yapılandırılmış Freelinking eklentisiyle birlikte bir metin biçimini kullanma yetkisine sahip olması gerekliliği ile hafifletilmiştir. Site yöneticileri, olası riskleri değerlendirmek için bu işlevi devre dışı bırakmak isteyebilir.
Nasıl düzeltilir
- drupal/freelinking4.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal/freelinkingPackagist:https://packages.drupal.org/8 | v < 4.0.3 | 4.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.