Núcleo de Drupal – Moderadamente crítico – Bibliotecas de terceros – SA-CORE-2021-005
Proyecto: Núcleo de Drupal Fecha: 12 de agosto de 2021 Riesgo de seguridad: Moderadamente crítico 13∕25 AC: Básico/A: Usuario/CI: Algunos/II: Algunos/E: Teórico/TD: Predeterminado Vulnerabilidad: Bibliotecas de terceros Descripción: El proyecto Drupal utiliza el CKEditor, biblioteca para la edición WYSIWYG. CKEditor ha lanzado una actualización de seguridad que afecta a Drupal. Las vulnerabilidades son posibles si Drupal está configurado para permitir el uso de la biblioteca CKEditor para la edición WYSIWYG. Un atacante que puede crear o editar contenido (incluso sin acceso a Más información: https://www.drupal.org/sa-core-2021-005
Source link
