PT-2022-38354

Publicado

2022-05-25

·

Atualizado

2022-05-25

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

The Drupal Embed module provides a filter to allow embedding various embeddable items like entities in content fields.
In certain circumstances, the filter could allow an unprivileged user to inject HTML into a page when it is accessed by a trusted user with permission to embed items. In some cases, this could lead to Cross-Site Request Forgery.
Fornecedores
Produtos afetados
Identificadores relacionados
DRUPAL-CONTRIB-2022-042
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾