SISTEMAS AFECTADOS

• Versiones de Drupal 9.3.x anteriores a la 9.3.12
• Versiones de Drupal 9.2.x anteriores a la 9.2.18

DESCRIPCIÓN

Se han identificado múltiples vulnerabilidades en el core de Drupal. Un atacante podría explotar algunas de estas vulnerabilidades para desencadenar una omisión de restricción de seguridad y una condición de manipulación de datos en el sistema de destino.

REFERENCIA

• https://www.drupal.org/sa-core-2022-008
• https://www.drupal.org/sa-core-2022-009

SOLUCIÓN

Se recomienda aplicar las actualizaciones ofrecidas por Drupal en los sistemas vulnerables.