Nieoceniona

drupal/advanced_file_destination - SA-CONTRIB-2025-057

  • Ujawniono: 14.05.2025
  • Aktualizacja: 11.10.2026 12:18

The Advanced File Destination module enhances file upload management in Drupal by allowing users to choose and create custom directories during file uploads.

The module has multiple vulnerabilities that were reported through the Drupal Security Team's coordinated vulnerability process. The project maintainer did not follow the terms and conditions for hosting projects on drupal.org that are opted into security coverage, so the module is losing its security coverage. The private issues may be made public at the discretion of the reporter and maintainer.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer drupal/advanced_file_destination wszystkie wersje brak poprawki
Moduł Drupal drupal/advanced_file_destination wszystkie wersje brak poprawki

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
Composer, Drupal
Paczka
drupal/advanced_file_destination
Ujawniono
14.05.2025
Aktualizacja
11.10.2026 12:18

Źródła i licencje

OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2025-057 - CC BY-SA 2.0; code GPL-2.0-or-later

Historia podatności: drupal/advanced_file_destination

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

To jedyna znana podatność tej paczki.

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.