Núcleo de Drupal – Moderadamente crítico – Múltiples vulnerabilidades – SA-CORE-2022-015
Proyecto: Núcleo de Drupal Fecha: 20 de julio de 2022 Riesgo de seguridad: Moderadamente crítico 11∕25 AC:Complejo/A:Usuario/CI:Algunos/II:Algunos/E:Teórico/TD:Poco comúnVulnerabilidad: Múltiples vulnerabilidadesDescripción: La ruta iframe Media oEmbed no no valida correctamente la configuración del dominio iframe, lo que permite que las incrustaciones se muestren en el contexto del dominio principal. En determinadas circunstancias, esto podría dar lugar a secuencias de comandos entre sitios, filtraciones de cookies u otras vulnerabilidades. Más información: https://www.drupal.org/sa-core-2022-015
Source link
