Drupal にクロスサイトスクリプティングの脆弱性

最終更新日: 2019/03/27

情報源

Drupal には、クロスサイトスクリプティングの脆弱性があります。結果として、遠隔の第三者がユーザのブラウザ上で任意のコードを実行する可能性があります。

対象となるバージョンは次のとおりです。

– Drupal 8.6.13 より前の 8.6 系のバージョン
– Drupal 8.5.14 より前の 8.5 系のバージョン
– Drupal 7.65 より前の 7 系のバージョン

なお、Drupal 8.5 系より前の 8 系のバージョンは、サポートが終了しており、セキュリティに関する情報は提供されません。

この問題は、Drupal を Drupal が提供する修正済みのバージョンに更新することで解決します。詳細は、Drupal が提供する情報を参照してください。