Sikkerhedsadvarsel: Views Bulk Operations

Drupals security team har udsendt en advarsel vedr. modulet Panels op til og med version 3.9, som bliver benyttet i Ding op til og med 1.7:

"The Panels module allows a site administrator to create customized layouts for multiple uses.

The module doesn't sufficiently sanitize administrator supplied data.

This vulnerability is mitigated by the fact that an attacker must have a role with the permission "administer panel layouts"."

Eftersom sikkerhedshullet kun kan anvendes af administrative brugere, venter vi med at opdatere Panels modulet til næste officielle release af Ding.

Grupper: