Múltiples vulnerabilidades en el core de Drupal

Tipo de alerta Actualización
Fecha de publicación: abril 22, 2022 9:09 am Nivel de importancia: Medio

SISTEMAS AFECTADOS

  • Versiones de Drupal 9.3.x anteriores a la 9.3.12
  • Versiones de Drupal 9.2.x anteriores a la 9.2.18

DESCRIPCIÓN

Se han identificado múltiples vulnerabilidades en el core de Drupal. Un atacante podría explotar algunas de estas vulnerabilidades para desencadenar una omisión de restricción de seguridad y una condición de manipulación de datos en el sistema de destino.

REFERENCIA

  • https://www.drupal.org/sa-core-2022-008
  • https://www.drupal.org/sa-core-2022-009

SOLUCIÓN

Se recomienda aplicar las actualizaciones ofrecidas por Drupal en los sistemas vulnerables.

Ir al contenido