Núcleo de Drupal – Moderadamente crítico – Falsificación de solicitud entre sitios – SA-CORE-2021-007
Proyecto: Núcleo de Drupal Fecha: 15 de septiembre de 2021 Riesgo de seguridad: Moderadamente crítico 14∕25 AC: Complejo/A: Ninguno/CI: Algunos/II: Algunos/E: Teórico/TD: Predeterminado Vulnerabilidad: Falsificación de solicitud entre sitios Versiones afectadas: >= 8.0 .0 = 9.1.0 =9.2.0 ID de CVE: CVE-2020-13674 Descripción: el módulo QuickEdit no valida correctamente el acceso a las rutas, lo que podría permitir la falsificación de solicitudes entre sitios en algunas circunstancias y generar posibles problemas de integridad de datos. Sitios solo se ven afectados si el módulo QuickEdit Más información: https://www.drupal.org/sa-core-2021-007
Source link
