Núcleo de Drupal – Moderadamente crítico – Cross Site Scripting – SA-CORE-2021-003
Proyecto: Drupal core Fecha: 2021-May-26 Riesgo de seguridad: Moderadamente crítico 14-25 AC: Básico / A: Usuario / CI: Algunos / II: Algunos / E: Proof / TD: Default Vulnerabilidad: Cross Site Scripting Descripción: Drupal core usa el tercero -party CKEditor biblioteca. Esta biblioteca tiene un error al analizar HTML que podría provocar un ataque XSS. Solución: Instale la última versión: Si está usando Drupal 9.1, actualice a Drupal 9.1.9 Si está usando Drupal 9.0, actualice a Drupal 9.0.14 Si está usando Drupal 8.9, actualice a Drupal Más información: https: //www.drupal.org/sa-core-2021-003
Source link
