Drupal cập nhật CKEditor vá lỗ hổng XSS

Drupal cập nhật CKEditor vá lỗ hổng XSS
Các nhà phát triển Drupal vừa phát hành các bản cập nhật cho phiên bản 8.8.x và 8.7.x, xử lý hai lỗ hổng ảnh hưởng đến thư viện CKEditor.drupal.jpg​CKEditor là một trình soạn thảo WYSIWYG mã nguồn mở phổ biến tùy biến cao và có hàng...
5 star

Nội dung chi tiết

Các nhà phát triển Drupal vừa phát hành các bản cập nhật cho phiên bản 8.8.x và 8.7.x, xử lý hai lỗ hổng ảnh hưởng đến thư viện CKEditor. drupal.jpg​ CKEditor là một trình soạn thảo WYSIWYG mã nguồn mở phổ biến tùy biến cao và có hàng trăm tính năng. Drupal quyết định cập nhật CKEditor lên phiên bản 4.14, vá hai lỗ hổng XSS ảnh hưởng đến các phiên bản trước của thư viện. Drupal cho hay khả năng tấn công có thể xảy ra nếu người dùng cấu hình Drupal sử dụng WYSIWYG CKEditor cho trang web. Trong trường hợp nhiều người chỉnh sửa nội dung, lỗ hổng có thể bị lợi dụng để tiến hành các cuộc tấn công XSS vào người dùng khác, bao gồm cả quản trị website có nhiều quyền truy cập. Người dùng được khuyến cáo cập nhật Drupal lên các phiên bản 8.8.4 hoặc 8.7.12. Ngoài ra, người dùng có thể ngăn chặn các cuộc tấn công bằng cách vô hiệu hóa mô-đun CKEditor. Tuy Drupal 7 không bị ảnh hưởng, nhưng các quản trị website vẫn nên cập nhật CKEditor lên phiên bản 4.14 trở lên. Theo thông báo phát hành CKEditor 4.14, các kịch bản khai thác đều ‘khó xảy ra’. Lấy ví dụ lỗ hổng ảnh hưởng đến bộ xử lý dữ liệu HTML. Để khai thác, kẻ tấn công phải thuyết phục người dùng mục tiêu dán mã HTML độc hại vào trình chỉnh sửa, ở chế độ WYSIWYG hoặc chế độ nguồn. Lỗ hổng thứ hai ảnh hưởng đến plugin WebSpellChecker của bên thứ ba. Để khai thác tấn công XSS, hacker cần thuyết phục nạn nhân chuyển CKEditor sang chế độ nguồn, dán mã độc, quay lại chế độ WYSIWYG và xem trước nội dung trên trang có tệp plugin Dialog WebSpellChecker. Đây cũng là lần đầu tiên Drupal phát hành bản vá trong năm nay. Theo : https://anninhmang.edu.vn/

Bài viết cùng người đăng

 Mèo cụp tìm nhà

Mèo cụp tìm nhà

hiện tại nhà mình đang bán bé đực tai cụp, 2 tháng tuổi tại tphcm bao tiêm phòng mọi chi tiết vui lòng liên hệ qua zalo để có thể nhận được nhiều thông tin về bé hơn. Đọc thêm : https://petee.vn/danh-muc/mua-ban-meo/
133
11:32, 08/02/2021
Drupal cập nhật CKEditor vá lỗ hổng XSS

Drupal cập nhật CKEditor vá lỗ hổng XSS

Các nhà phát triển Drupal vừa phát hành các bản cập nhật cho phiên bản 8.8.x và 8.7.x, xử lý hai lỗ hổng ảnh hưởng đến thư viện CKEditor.drupal.jpg​CKEditor là một trình soạn thảo WYSIWYG mã nguồn mở phổ biến tùy biến cao và có hàng...
290
08:00, 21/03/2020
Chỉ mất 3 năm để định cư New Zealand

Chỉ mất 3 năm để định cư New Zealand

New Zealand là một nước nằm trong khối các quốc gia phát triển. New Zealand được xếp đầu bảng trong nhóm các nước đáng để định cư. Việc nhập cư vào New Zealand sẽ đảm bảo cho đương đơn và gia đình có cuộc sống chất lượng cao...
Định nghĩa một Website chất lượng cao là như thế nào

Định nghĩa một Website chất lượng cao là như thế nào

Trong thời gian gần đây, Google đặc biệt tập trung vào việc giúp mọi người tìm thấy cáctrang web chất lượng cao trong kết quả tìm kiếm của mình. Sự thay đổi thuật toán “Panda” đã cải thiện thứ hạng cho một số lượng lớn...
Mỹ sẽ cung cấp mạng 5G vào ngày 22/12

Mỹ sẽ cung cấp mạng 5G vào ngày 22/12

12 thành phố trên khắp nước Mỹ sẽ được trải nghiệm tốc độ cao của mạng 5G do nhà mạng  AT&T cung cấp vào thứ 6 ngày 21/12/2018. Hiện một số khu vực đã có kết nối mạng.AT&T sử dụng công nghệ sóng mm (mmWave), giúp tốc độ...
Những kiểu ăn mặc Streetstyle đẹp của Sao Việt

Những kiểu ăn mặc Streetstyle đẹp của Sao Việt

Công cuộc lên đồ trong những ngày lạnh lưng chừng của miền Bắc sẽ trở nên dễ dàng hơn bao giờ hết nếu bạn dắt túi sẵn 10 công thức sau đây.5 bí kíp ăn mặc "câu" like hiệu quả từ các hot girl Việt nổi tiếng mặc chất mà bạn...
Milo tố Ovaltine trong chiến dịch quảng cáo mới

Milo tố Ovaltine trong chiến dịch quảng cáo mới

Thông điệp về vận động thể thao của Milo đã được Ovaltine đánh đồng thành "bệnh thành tích" trong chiến dịch mới nhất, công văn của Nestlé gửi Cục Văn hóa cơ sở và Cục Cạnh tranh và Bảo vệ người tiêu dùng cho biết.   Bắt...
Đàn ông cũng có thể bị trầm cảm sau sinh

Đàn ông cũng có thể bị trầm cảm sau sinh

Mọi người thường nghĩ trầm cảm sau khi sinh chỉ xảy ra với phụ nữ nhưng trên thực tế đàn ông cũng có thể mắc phải. Họ thường uống rượu, đánh bạc để giải tỏa tâm lý.Khi cô Cora mang thai đứa con đầu lòng chuyển dạ vào lúc...
492
10:22, 13/09/2018
Chỉnh sửa hình ảnh đẹp để up trên Instagram

Chỉnh sửa hình ảnh đẹp để up trên Instagram

Ngày nay, Instagram tràn ngập các bức ảnh OOTD và ảnh chụp đồ ăn. Vậy tại sao bạn không thử điều gì đó khác biệt để thêm hương vị cho Instagram của mình? Chỉ với một vài đồ vật thông dụng và một chút óc sáng tạo, hãy học cách...
Lịch nghĩ trong tháng 4 cho ngày Giỗ Tổ và 30/4

Lịch nghĩ trong tháng 4 cho ngày Giỗ Tổ và 30/4

Theo Thông báo của Bộ LĐ-TB&XH, dịp Giỗ Tổ Hùng Vương năm 2018, cán bộ, công chức, viên chức và người lao động của các cơ quan hành chính sự nghiệp, tổ chức chính trị, tổ chức chính trị - xã hội sẽ nghỉ 1 ngày vào 25/4 dương...
So sánh loại hình vay vốn giữa ngân hàng và công ty tài chính

So sánh loại hình vay vốn giữa ngân hàng và công ty tài chính

Thị trường tín dụng tiêu dùng ngày càng phát triển với sự tham gia của hai loại định chế tài chính chủ yếu là ngân hàng và công ty tài chính. Khi có nhu cầu vay tiêu dùng, người dùng có thể lựa chọn đơn vị cho vay phù hợp và đáp...

Bài viết cùng danh mục

Máy photocopy chính hãng M2701, ricoh 2701 giá rẻ nhất

Máy photocopy chính hãng M2701, ricoh 2701 giá rẻ nhất

Đánh giá máy photocopy Ricoh M2701Copy 2 mặt tự động, in 2 mặt, scan màu qua mạngKết nối qua cổng USB 2.0, cổng mạng J45Khay tay 100 tờ, khay gầm chứa 500 tờKhổ giấy sử dụng tối đa: A3, A4, A5Thông số kỹ thuật Máy Ricoh M2701Tính năng có...
Máy photocopy Ricoh 2702 giá cực tốt

Máy photocopy Ricoh 2702 giá cực tốt

Các tính năng chính của máy photocopy Ricoh 2702Copy 2 mặt tự động, in 2 mặt, in mạng scan màu qua mạngKết nối qua cổng USB 2.0, cổng mạng J45Khay tay 100 tờ, khay gầm chứa 500 tờKhổ giấy sử dụng tối đa: A3, A4, A5Bộ nhớ 2GB22496Thông số kỹ...
kệ A8, kệ có tắc kê chống tầng

kệ A8, kệ có tắc kê chống tầng

• Khay đựng linh kiện được dùng đựng các vật từ nhỏ gọn đến cồng kềnh, giúp sản sản phẩm được lưu trữ một cách gọn gàn, ngăn nắp với nhiều size cho khách hàng chọn lựa, đặt biệt khay đựng dụng cụ đại với thiết kế...
kệ nhựa vát, kệ nhựa chống tầng, kệ nhựa xếp tầng

kệ nhựa vát, kệ nhựa chống tầng, kệ nhựa xếp tầng

Chúng tôi xin giới thiệu quý khách dòng kệ nhựa dùng trong công nghiệp vát đầu có kích thước sauKệ  A5 200*136*90 mmKệ A6 :240*155*125 mmKệ A8: 354*210*143 mm Kệ A9  :482*308*178 mm Chúng tôi xin giới thiệu quý khách dòng kệ nhựa dùng trong công...
Đầu tư Ngoại hối vào Forex là gì? Người mới có nên đầu tư Forex hay không?

Đầu tư Ngoại hối vào Forex là gì? Người mới có nên đầu tư Forex hay không?

[i]Đầu tư Ngoại hối vào Forex là gì? Người mới có nên đầu tư Forex hay không?[/i] khi tìm kiếm các kênh đầu cơ đẹp nhất thì kiên cố các bạn sẽ được gợi ý về đầu tư [b][url=https://sanforextotnhat.com/][i]các sàn forex tốt nhất thế...
118
17:20, 16/04/2021
Những đồng tiền ảo sắp lên sàn 2020 có tìm năng cao

Những đồng tiền ảo sắp lên sàn 2020 có tìm năng cao

[i]Những đồng tiền ảo sắp lên sàn 2020 có tìm năng cao[/i][/b][img]https://beattienao.com/wp-content/uploads/2020/10/Top-ICOs-of-2020-1-696x447.png[/img][b]những đồng coin sắp lên sàn 2020, những Dự án ICO tiềm năng 2020...
141
18:14, 01/04/2021
Tiền điện tử: Tiền điện tử là gì? Các loại tiền điện tử ở Việt Nam đáng quan tâm đầu tư

Tiền điện tử: Tiền điện tử là gì? Các loại tiền điện tử ở Việt Nam đáng quan tâm đầu tư

[b][i]Tiền điện tử: Tiền điện tử là gì? Các loại tiền điện tử ở Việt Nam đáng quan tâm đầu tư [/i][i] [/i][/b] Trong bài viết này, chúng ta sẽ tập trung [i][b][url=https://kiemtien.com/ty-gia-tien-ao/]xem giá ảo[/url][/b] [/i]và top 10 tiền...
120
14:47, 21/03/2021
Hướng dẫn đầu tư Tiền ảo, Bitcoin từ A-Z 

Hướng dẫn đầu tư Tiền ảo, Bitcoin từ A-Z 

Hướng dẫn đầu tư Tiền ảo, Bitcoin từ A-Z cho người mớiSàn giao dịch tiền ảo trên thế giới, tiền điện tử, bitcoin, tradecoin .v.v. hẳn là bạn đã từng nghe nói đến ít nhất một lần trong đời và hôm nay bạn đang muốn tìm hiểu sâu...
123
18:06, 03/03/2021
5 hình thức đầu tư tiền ảo hay nhất

5 hình thức đầu tư tiền ảo hay nhất

5 hình thức đầu tư tiền ảoHiện nay trên thị trường cryptocurrency các hình thức đầu tư tiền ảo ngày một nhiều và phổ biến. Tuy nhiên để tối ưu hóa được lợi nhuận và hình thức đầu tư thì không phải ai cũng biết. Và để hiểu...
135
12:57, 22/02/2021
Đầu tư tiền ảo? cách thức và những nguyên tắc tuyệt đối không được chủ quan!

Đầu tư tiền ảo? cách thức và những nguyên tắc tuyệt đối không được chủ quan!

Đầu tư tiền ảo? Khái niệm, cách thức và những nguyên tắc tuyệt đối không được chủ quan!Trong thời đại công nghệ số đang lên, đầu tư tiền ảo trở thành lựa chọn đầu tư của rất nhiều người. Để trở thành một nhà đầu tư...
123
12:36, 22/02/2021
Các hình thức đầu tư tiền ảo hiệu quả bạn nên biết

Các hình thức đầu tư tiền ảo hiệu quả bạn nên biết

Các hình thức đầu tư tiền ảo hiệu quả bạn nên biếtHiện nay trên thị trường cryptocurrency các hình thức đầu tư tiền ảo ngày một nhiều và phổ biến. Tuy nhiên để tối ưu hóa được lợi nhuận và hình thức đầu tư thì không phải...
120
21:09, 20/02/2021
Coinbase là gì?Hướng cách nạp tiền trên sàn Coinbase

Coinbase là gì?Hướng cách nạp tiền trên sàn Coinbase

Coinbase là gì?Hướng cách nạp tiền trên sàn CoinbaseSàn Coinbase là gì?Coinbase là một sàn giao dịch có trụ sở tại Mỹ và được thành lập vào năm 2012. Coinbase không hỗ trợ chức năng giao dịch tại Việt Nam, tuy nhiên chức năng tạo ví và...
130
17:03, 18/02/2021
Top 4 sàn tiền ảo quốc tế uy tín của năm mà các bạn cần biết

Top 4 sàn tiền ảo quốc tế uy tín của năm mà các bạn cần biết

Top 4 sàn tiền ảo quốc tế uy tín của năm mà bạn cần biếtđầu tư vào Bitcoin hoặc các loại tiền điện tử khác khi đầu có thể lo sợ vì đều đặn có các tin tức về lừa đảo và người mất tiền từ đầu từ Bitcoin. Dù rằng điều...
161
13:23, 11/12/2020
5 lý do các bạn nên làm tiếp thị liên kết ở Việt Nam

5 lý do các bạn nên làm tiếp thị liên kết ở Việt Nam

Affiliate Marketing là một hình thức kinh doanh đã được biết tới trong khoảng các năm 90 của thế kỷ trước. Nhưng phải mãi đến năm 1996, lúc Amazon chính thức đưa các chương trình Affiliate vào hoạt động kinh doanh của mình, Affiliate Marketing...
169
18:56, 22/11/2020
những chương trình tiếp thị liên kết du lịch(Khách sạn &Vé máy bay)

những chương trình tiếp thị liên kết du lịch(Khách sạn &Vé máy bay)

những chương trình tiếp thị liên kết du lịch(Khách sạn &Vé máy bay)cách đây không lâu mình thấy khá phổ biến các bạn quan tâm tới hình thức kiếm tiền với tiếp thị liên kết với sản phẩm và nhắm tới các đối tượng tại thị...
166
16:47, 18/11/2020
Danh sách tiếp thị liên kết nước ngoài uy tín nhất

Danh sách tiếp thị liên kết nước ngoài uy tín nhất

Danh sách tiếp thị liên kết nước ngoài uy tínmột số mạng tiếp thị liên kết quốc tế dưới đây ưng ý cả web nội dung tiếng Việt cho bạn tham gia. Tuy vậy, cũng có phổ quát mạng tiếp thị kết liên buộc phải khá khó tính với website...
156
13:28, 14/11/2020
Thùng nhựa công nghiệp, sóng nhựa HS017

Thùng nhựa công nghiệp, sóng nhựa HS017

Thùng nhựa công nghiệp, sóng nhựa HS017Thùng nhựa công nghiệp, sóng nhựa đặc, thùng nhựa đựng dụng cụ, thùng nhựa đựng trái cây, thùng nhựa ngâm rau củ, sóng nhựa đặc, thùng nhựa đặc cao 25, thùng nhựa HS017, thùng nhựa đựng thủy...
Tiếp thị liên kết trên/ bằng Tiktok

Tiếp thị liên kết trên/ bằng Tiktok

1.TikTok là gì?Tiếp thị liên kết trên/ bằng Tiktok một nền móng video, mạng xã hội của Trung Quốc, được ra mắt vào cuối năm 2016. Hiện nay, TikTok được xem như nền móng truyền thông mạng thị trấn hội có tốc độ tăng trưởng nhanh...
226
20:52, 29/10/2020
Hộp nhựa đựng linh kiện, thùng nhựa đặc A4

Hộp nhựa đựng linh kiện, thùng nhựa đặc A4

Hộp nhựa đựng linh kiện, thùng nhựa đặc A4Thông số kỹ thuật hộp nhựa A4:Kích thước: 235 x 155 x 80 mmTrọng lượng :120gMàu sắc: đỏ, xanh dương, xanh lá, vàngNguyên liệu: nhựa PP nguyên sinh block nên có độ bền cực cao, chịu va đập...
Ưu và nhược điểm của mô hình tiếp thị liên kết như thế nào

Ưu và nhược điểm của mô hình tiếp thị liên kết như thế nào

mô phỏng tiếp thị liên kết uy tín (Affiliate Marketing) hiện nay đang được rộng rãi người chọn lọc như một hình thức kiếm tiền online. Đặc trưng, trong thời đại công nghệ số, chúng ta có thể tiện lợi tiếp cận với những công cụ,...
181
00:04, 02/10/2020
Vans Retro Sport 36 “Amberglow/Warm Gold” rất là xịn

Vans Retro Sport 36 “Amberglow/Warm Gold” rất là xịn

Vans Retro Sport 36 “Amberglow/Warm Gold”Ngày nay, với sự cạnh tranh gay gắt giữa thương hiệu những thiên hướng mới lũ lượt xây dựng thương hiệu. Nếu như không muốn mình bị bỏ lại phía sau các brands xoành xoạch đổi mới và ứng biến...
274
19:43, 28/06/2020
máy photocopy Canon 2625i giá rẻ nhất

máy photocopy Canon 2625i giá rẻ nhất

Máy Photocopy Canon iR 2625i✅ Máy Photocopy Canon 2625i có thể làm việc với tốc độ 25 ppm, máy photocopy Canon iR2625i là một thiết bị rất phù hợp và được trang bị các tính năng làm việc nhóm. Từ tính năng in mạng, Wireless làm việc tới in...
Drupal cập nhật CKEditor vá lỗ hổng XSS

Drupal cập nhật CKEditor vá lỗ hổng XSS

Các nhà phát triển Drupal vừa phát hành các bản cập nhật cho phiên bản 8.8.x và 8.7.x, xử lý hai lỗ hổng ảnh hưởng đến thư viện CKEditor.drupal.jpg​CKEditor là một trình soạn thảo WYSIWYG mã nguồn mở phổ biến tùy biến cao và có hàng...
290
08:00, 21/03/2020
Email marketing

Email marketing

Bây giờ bạn đã thành thạo xây dựng cơ sở dữ liệu tiếp thị email của mình và tạo bản sao tiếp thị email hấp dẫn, bạn cần xem các cách tốt nhất để theo dõi và đo lường thành công theo thời gian, để bạn có thể lặp lại các...
Tăng doanh số cuối năm dễ dàng với SMS Marketing

Tăng doanh số cuối năm dễ dàng với SMS Marketing

Theo Trung tâm nghiên cứu Pew.92% người Mỹ trưởng thành có điện thoại di động có khả năng nhận tin nhắn văn bản. Rất có thể, khách hàng của bạn sử dụng điện thoại di động. Phần mềm gửi tin nhắn với số lượng nội dung có sẵn...
320
08:34, 15/10/2019
Phần mềm email marketing hiệu quả a2d

Phần mềm email marketing hiệu quả a2d

Phần mềm Email Marketing bài viết hôm nay sẽ giải đáp các câu hỏi thường gặp thời gian qua của Quý Khách Hàng. Anh/Chị có bất kỳ câu hỏi nào, vui lòng để lại bình luận. TOP Marketing sẽ nhanh chóng giải đáp.Phần mềm Email Marketing –...
316
09:03, 01/10/2019
Tổng hợp các trang web tuyển dụng hiệu quả

Tổng hợp các trang web tuyển dụng hiệu quả

Vietnamworks.com nên đăng tin tuyển dụng ở đâu ? Được xem là website tuyển dụng uy tín nhất hiện nay, hàng ngày vietnamwork có tới hàng trăm hàng nghìn lượt người truy hỏi cập. Đây cũng là nơi quy tụ số lượng các nhà phỏng vấn uy tín...
472
17:21, 18/09/2019
Mầm đậu nành Flagold giá bao nhiêu? Mua ở đâu? Có tốt không?

Mầm đậu nành Flagold giá bao nhiêu? Mua ở đâu? Có tốt không?

Nano mầm đậu nành Flagold giá bao nhiêu?Nano mầm đậu nành Flagold giá bao nhiêu và chính sách khuyến mại 20% cụ thể như thế nào? Sau đâu Chuyện phụ nữ sẽ trả lời, đưa ra thông tin cụ thể về giá sản phẩm tinh chất mầm đậu nành...
444
20:18, 11/09/2019
Ngọc Nhũ Nương giá bao nhiêu, có tốt không, review chi tiết

Ngọc Nhũ Nương giá bao nhiêu, có tốt không, review chi tiết

Thời gian gần đây có một mặt hàng được coi như “tiên dược” giải cứu vòng 1 xập xệ, teo tóp, thâm sạm đó là Viên uống nở ngực Ngọc Nhũ Nương. Siêu phẩm giúp chị em chia tay “bức tường” trả lại đồi núi nhấp nhô cho các...
454
16:10, 05/09/2019
Viên uống BoniBeauty có tốt không review từ người dùng

Viên uống BoniBeauty có tốt không review từ người dùng

phần nhiều con gái khi bước vào thời gian tiền mãn kinh đều gặp gỡ cần thiết những triệu chứng vì rồi loạn nội tiết tố gây ra như bốc hỏa, da dẻ khô sạm, tóc trở nên xơ cứng, dễ rụng, giảm ham muốn…tất cả các điều này...
432
21:43, 29/08/2019

Quảng cáo

Fan Pages Facebook