Núcleo de Drupal – Moderadamente crítico – Divulgación de información – SA-CORE-2022-012
Proyecto: Núcleo de Drupal Fecha: 20 de julio de 2022 Riesgo de seguridad: Moderadamente crítico 13∕25 AC: Ninguno/A: Ninguno/CI: Algunos/II: Ninguno/E: Teórico/TD: Poco común Vulnerabilidad: Divulgación de información Descripción: En algunas situaciones, la imagen El módulo no verifica correctamente el acceso a los archivos de imagen que no están almacenados en el directorio de archivos públicos estándar al generar imágenes derivadas utilizando el sistema de estilos de imagen. El acceso a un archivo no público se verifica solo si está almacenado en el "privado" sistema de archivos Sin embargo, Más información: https://www.drupal.org/sa-core-2022-012
Source link
