Núcleo de Drupal – Moderadamente crítico – Omisión de acceso – SA-CORE-2022-013
Proyecto: Núcleo de Drupal Fecha: 20 de julio de 2022 Riesgo de seguridad: Moderadamente crítico 12∕25 AC: Básico/A: Usuario/CI: Algunos/II: Algunos/E: Teórico/TD: Poco común Vulnerabilidad: Omisión de acceso ID de CVE: CVE-2022-25278 Descripción : En determinadas circunstancias, la API de formulario central de Drupal evalúa incorrectamente el acceso a los elementos del formulario. Esto puede llevar a que un usuario pueda modificar datos a los que no debería tener acceso. No se sabe que los formularios proporcionados por el núcleo de Drupal sean vulnerables. Sin embargo, formularios agregados a través de contribuidos o personalizados Más información: https://www.drupal.org/sa-core-2022-013
Source link
