Ejecución arbitraria de código PHP en el core de Drupal
Actualizar a las versiones 9.0.9, 8.9.10, 8.8.12 o 7.75.
Las versiones de Drupal 8, anteriores a 8.8.x, están al final de su vida útil y ya no reciben cobertura de seguridad.
Para mitigar este problema, evite que los usuarios que no sean de confianza, carguen archivos .tar; .tar.gz; .bz2 o .tlz.
Se recomienda actualizar lo antes posible, ya que existen detalles técnicos que permiten la explotación de esta vulnerabilidad.
