Núcleo de Drupal – Moderadamente crítico – Divulgación de información – SA-CORE-2023-003

17 de marzo de 2023

Hemos recibido recientemente del CCN-CERT, la siguiente noticia:

Proyecto: Núcleo de Drupal Fecha: 15 de marzo de 2023 Riesgo de seguridad: Moderadamente crítico 13∕25 AC: Ninguno/A: Ninguno/CI: Algunos/II: Ninguno/E: Teórico/TD: Poco común Vulnerabilidad: Divulgación de información Versiones afectadas: >=8.0.0 =9.5.0 =10.0.0 Descripción: El módulo de idioma proporciona un bloque de cambio de idioma que se puede colocar para proporcionar enlaces para cambiar rápidamente entre diferentes idiomas. Se puede divulgar la URL de las traducciones no publicadas. Cuando se usa junto con un módulo como Pathauto, esto puede revelar Más información: https://www.drupal.org/sa-core-2023-003

Encontrarás más información en el enlace que sigue:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34072.html