Video - Critical - Remote Code Execution - SA-CONTRIB-2019-037
2019/3/13(日本時間:GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト :Video
●投稿日 :2019/3/13
●セキュリティリスク : Critical
●脆弱性 : Remote Code Execution
==概要==
このモジュールは編集者がビデオにコンテンツを追加できるフィールドを提供し、ビデオを異なるサイズやフォーマットにトランスコードするための機能を提供します。
このモジュールはアドミニストラティブフォームへのユーザーからのインプットを十分にサニタイズしないことがあります。