目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%
コーヒーを一杯おごる

Drupal Color Field Validation Bypass Leading to Stored XSS (CVE-2016-1285)

github.com 2026-10-21 翻訳準備中…中国語で表示中 中国語 → English →
Security Advisory CVE-2016-1285 Medium Drupal
Affected:
  • Drupal 8.4.0 and earlier
Fixed in:
  • Drupal 8.5.0 and later
参照 CVE: CVE-2026-112951 · 5.4
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。
このソースからの他の記事
Apostrophe CMS Info Leak: Authenticated Enum of Private Slugs via /slugTaken 2026-10-21 Django 1.8-2.0.4 export_admin View Sensitive Info Disclosure via Predictable Filenames 2026-10-21 Unauth Data Leak via Search/Sort Bypass of publicApiProjection 2026-10-21 GravCMS Authenticated LPE: Bypass site_settings check to modify settings and disable plugins 2026-10-21 CVE-2024-3993: RCE in external.py get_external_params with POC and Fix 2026-10-21
离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro