Núcleo de Drupal – Moderadamente crítico – Falsificación de solicitud entre sitios – SA-CORE-2021-006
Proyecto: Núcleo de Drupal Fecha: 15 de septiembre de 2021 Riesgo de seguridad: Moderadamente crítico 10∕25 AC: Básico/A: Usuario/CI: Ninguno/II: Algunos/E: Teórico/TD: Predeterminado Vulnerabilidad: Falsificación de solicitud entre sitios Versiones afectadas: >= 8.0 .0 = 9.1.0 =9.2.0 ID de CVE: CVE-2020-13673 Descripción: el módulo central de medios de Drupal permite incrustar medios internos y externos en los campos de contenido. En determinadas circunstancias, el filtro podría permitir que un usuario sin privilegios inyecte HTML en una página cuando un usuario de confianza accede a ella Más información: https://www.drupal.org/sa-core-2021-006
Source link
