Pokud jste to včera nepostřehli, bylo vydáno upozornění na méně závažné chyby v doplňkových modulech pro redakční systém Drupal. Moduly Project a Project issue tracking umožňují spravovat informace o vašich projektech a řídí celou řadu přístupových práv k těmto projektům. Chyba spočívá v tom, že pokud uživatel získá identifikátor nodu k projektu, ke kterému nemá přístup, může sledovat aktivitu práce s CVS.
reklama
Řešením je instalace opravených verzí jak pro Drupal řady 4.7.x tak pro řadu 5.x:
- Project 5.x-1.0
- Project issue tracking 5.x-1.0
- Project 4.7.x-2.3
- Project issue tracking 4.7.x-2.4
- Project 4.7.x-1.3
- Project issue tracking 4.7.x-1.4
Samotné jádro systému Drupal není ohroženo, jelikož se jedná o doplňkové moduly, které ne každý využívá. Pokud s projektovými moduly nepracujete, můžete v klidu čekat na připravovaný Drupal 6.
Autor článku: Jan Polzer
Tvůrce webů z Brna se specializací na Drupal a Symfony. Obojí také školím spolu se základy SEO. Jsem Acquia Certified Developer (Drupal 7) a Site Builder (Drupal 8 & 9) a napsal jsem několik knih o Drupalu. Ve volných chvílích cestuji a podnikám výlety. Více se dozvíte na mém firemním webu.
reklama
Přidat komentář