Chyby ve dvou modulech pro Drupal

Dnes v noci vývojáři doplňkových modulů pro Drupal vydali dvě bezpečnostní oznámení týkající se chyb v těchto modulech. Chyby v modulech Webform, Ubercart a Flickr jsou označeny jako méně kritické a již tradičně obsahují známý problém nazývaný jako Cross site scripting neboli XSS. Opravy jsou již na světě, takže se rychle pusťte do záplatování.

Problém modulu Webform je zřejmě vážnější, a to nikoli kvůli typu chyby, ale spíše proto, že jej používá více webů. Ovšem je to jen můj názor. Modul Webform je možné používat k vytváření dotazníků, soutěží, objednávkových formulářů a podobně.

Modul Flickr je možné používat pro napojení na Flickr API a zobrazovat tak na webu s Drupalem obrázky z tohoto fotografického webu. Modul Ubercart slouží pro weby s elektronickým obchodem.

Opravy pro Webform a Flickr

• Webform 5.x-1.10 
• Webform 5.x-2.0-beta3
• Webform 6.x-1.0-beta3
• Flickr 5.x-1.3
• Flickr 6.x-1.0-alpha1
• Ubercart 5.x-1.0-rc1

Odkazy vedou na stránky ke stažení. Upozorňuji, že byste měli použít takovou verzi modulu, která je určena pro verzi Drupalu použitého na vašem webu.