Fecha de publicaciĂłn: 21/04/2022
Importancia:
Media
Recursos afectados:
Drupal, versiones anteriores a la 9.3.12 y 9.2.18.
Las versiones de Drupal 8 y de Drupal 9, anteriores a la 9.2.x, se encuentran al final de su vida Ăștil y ya no reciben cobertura de seguridad.
DescripciĂłn:
Se han publicado dos vulnerabilidades de severidad media, que podrĂan afectar al core de Drupal.
SoluciĂłn:
Detalle:
- La API de formularios del nĂșcleo de Drupal tiene una vulnerabilidad en la que ciertos formularios de mĂłdulos contribuidos o personalizados pueden ser vulnerables a una validaciĂłn de entrada inadecuada. Esto podrĂa permitir a un atacante inyectar valores no permitidos o sobrescribir datos. Los formularios afectados son poco comunes pero, en ciertos casos, un atacante podrĂa alterar datos crĂticos o sensibles.
- Drupal 9.3 implementĂł una API de acceso a entidades genĂ©ricas para las revisiones de entidades que no se integrĂł completamente con los permisos existentes, lo que podrĂa permitir la derivaciĂłn de acceso para los usuarios que pueden utilizar revisiones de contenido, pero que no tienen acceso a elementos individuales de contenido de nodos y medios. Esta vulnerabilidad sĂłlo afecta a los sitios que utilizan el sistema de revisiĂłn de Drupal.
Etiquetas:
ActualizaciĂłn, CMS, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es Ășnicamente informativa y su veracidad estĂĄ supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cĂłmo servicio para facilitar a usuarios y empresas la obtenciĂłn de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.