Núcleo de Drupal – Moderadamente crítico – Divulgación de información – SA-CORE-2023-002

17 de marzo de 2023

Acabamos de recibir del Centro Criptológico Nacional, la siguiente noticia:

Proyecto: Núcleo de Drupal Fecha: 15 de marzo de 2023 Riesgo de seguridad: Moderadamente crítico 14∕25 AC: Ninguno/A: Ninguno/CI: Algunos/II: Ninguno/E: Teórico/TD: Predeterminado Vulnerabilidad: Divulgación de información Versiones afectadas: >=8.0.0 =9.5.0 =10.0.0 Descripción: El módulo multimedia no comprueba correctamente el acceso a la entidad en algunas circunstancias. Esto puede dar lugar a que los usuarios vean miniaturas de elementos multimedia a los que no tienen acceso, incluidos archivos privados. Esta versión se coordinó con SA-CONTRIB-2023-010. /sa-core-2023-002

Hallarás más información en el siguiente enlace:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34073.html