Núcleo de Drupal – Moderadamente crítico – Cross Site Scripting – SA-CORE-2021-011

26 de mayo de 2022

Proyecto: Núcleo de Drupal Fecha: 17 de noviembre de 2021 Riesgo de seguridad: Moderadamente crítico 13∕25 AC: Básico/A: Usuario/CI: Algunos/II: Algunos/E: Teórico/TD: Predeterminado Vulnerabilidad: Cross Site Scripting Descripción: El proyecto Drupal utiliza el Biblioteca CKEditor para edición WYSIWYG. CKEditor ha lanzado una actualización de seguridad que afecta a Drupal, junto con una revisión para esa actualización. Las vulnerabilidades son posibles si Drupal está configurado para permitir el uso de la biblioteca CKEditor para la edición WYSIWYG. Un atacante que puede crear o Más información: https://www.drupal.org/sa-core-2021-011

Source link