Núcleo de Drupal – Moderadamente crítico – Divulgación de información – SA-CORE-2023-001
Hemos recibido recientemente del Centro Criptológico Nacional, la siguiente noticia:
Proyecto: Núcleo de Drupal Fecha: 2023-18 de enero Riesgo de seguridad: Moderadamente crítico 12∕25 AC:Ninguno/A:Usuario/CI:Algunos/II:Ninguno/E:Teórico/TD:PredeterminadoVulnerabilidad: Divulgación de informaciónVersiones afectadas: >=8.0.0 =9.5.0 =10.0.0 Descripción: el módulo de la biblioteca multimedia no comprueba correctamente el acceso a la entidad en algunas circunstancias. Esto puede dar lugar a que los usuarios con acceso para editar contenido vean metadatos sobre elementos multimedia a los que no están autorizados a acceder. La vulnerabilidad se mitiga por el hecho de que Más información: https://www.drupal.org/sa-core-2023- 001
Puedes encontrar más detalles a continuación:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34001.html
