UNKNOWNCVE-2022-25278

Drupal Coreにおけるアクセスバイパス

プラットフォーム

drupal

コンポーネント

drupal

修正バージョン

9.3.19

Drupal coreのフォームAPIがフォーム要素へのアクセスを誤って評価します。これにより、ユーザーがアクセス権限のないデータを変更できてしまう可能性があります。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める