Dopup - Critical - Information disclosure - SA-CONTRIB-2026-227
Critical
拡張モジュール
日本時間2026/10/22、Dopupにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Dopup
●投稿日 ：2026/10/22 JST
●セキュリティリスク ：Critical
●脆弱性 ：Information disclosure
●対象バージョン ： <1.0.7
==概要==
このモジュールは、Webformを選択し、操作するための機能を提供します。
このモジュールでは、場合によってエンティティアクセスのチェックが不十分であり、非公開のWebformのタイトルが開示される可能性があります。
==解決方法==
最新バージョンをインストールしてください。
Dopupモジュールを利用している場合は Dopup 1.0.7 にアップデートしてください。
