Núcleo de Drupal – Moderadamente crítico – Cross Site Scripting – SA-CORE-2021-011
Proyecto: Núcleo de Drupal Fecha: 17 de noviembre de 2021 Riesgo de seguridad: Moderadamente crítico 13∕25 AC: Básico/A: Usuario/CI: Algunos/II: Algunos/E: Teórico/TD: Predeterminado Vulnerabilidad: Cross Site Scripting Versiones afectadas: >= 8.0. 0 = 9.1.0 =9.2.0 Descripción: El proyecto Drupal utiliza la biblioteca CKEditor para la edición WYSIWYG. CKEditor ha lanzado una actualización de seguridad que afecta a Drupal, junto con una revisión para esa actualización. Las vulnerabilidades son posibles si Drupal está configurado para permitir el uso de la biblioteca CKEditor para más información: https://www.drupal.org/sa-core- 2021-011
Source link
