Nieoceniona

drupal/cleantalk - SA-CONTRIB-2022-032

  • Ujawniono: 30.03.2022
  • Aktualizacja: 11.10.2026 12:18

This module provides integration with the CleanTalk spam protection service.

The module does not properly filter data in certain circumstances.

Update: 2022-03-31 - fix release node links

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer drupal/cleantalk < 4.15.0, >= 9.1.0, < 9.1.21 4.15.0, 9.1.21
Moduł Drupal drupal/cleantalk < 4.15.0, >= 9.1.0, < 9.1.21 4.15.0, 9.1.21

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
Composer, Drupal
Paczka
drupal/cleantalk
Ujawniono
30.03.2022
Aktualizacja
11.10.2026 12:18

Źródła i licencje

OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2022-032 - CC BY-SA 2.0; code GPL-2.0-or-later

Historia podatności: drupal/cleantalk

Wszystkie opisane podatności tej paczki (Moduł Drupal), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
4
Pierwsza → ostatnia
01.2019 06.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Nieoceniona 4

Ujawnienia w latach

  1. 2019: 1
  2. 2020: 0
  3. 2021: 0
  4. 2022: 1
  5. 2023: 0
  6. 2024: 0
  7. 2025: 0
  8. 2026: 2
  1. Nieoceniona CVE-2026-10770 < 9.7.1 9.7.1
  2. Nieoceniona CVE-2026-3213 < 9.7.0 9.7.0
  3. drupal/cleantalk - SA-CONTRIB-2022-032 ten wpis
    Nieoceniona drupal-contrib-2022-032 < 4.15.0, >= 9.1.0, < 9.1.21 4.15.0, 9.1.21
  4. Nieoceniona drupal-contrib-2019-010 < 2.7.0 2.7.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.