PT-2022-38355

Publicado

2022-05-25

·

Atualizado

2022-05-25

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Entity Browser Block provides a Block Plugin for every Entity Browser on your site.
The module didn't sufficiently check entity view access in the block form.
This vulnerability is mitigated by the fact that an attacker must be able to place a block - either through the core "Block Layout" page or via a module like Layout Builder.
Fornecedores
Produtos afetados
Identificadores relacionados
DRUPAL-CONTRIB-2022-044
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾