Config Terms - Critical - Access bypass - SA-CONTRIB-2022-047
2022/6/29(日本時間:GMT+9)、Config Termsモジュールにおいて脆弱性が発見されました。
インストールしているConfig Termsモジュールのバージョンを確認のうえ、アップデートをおすすめします。
●プロジェクト :Config Terms
●投稿日 :2022/6/29
●セキュリティリスク :Critical
●脆弱性 :Access bypass
概要
このモジュールにより、コンテンツの代わりに構成エンティティーに基づくタクソノミーのバージョンを作成・管理することができます。
用語や語彙、それらの構造をサイト構成としてエクスポート、インポート、管理ができます。