Núcleo de Drupal – Moderadamente crítico – Falsificación de solicitud entre sitios – SA-CORE-2021-007

26 de mayo de 2022

Proyecto: Núcleo de Drupal Fecha: 15 de septiembre de 2021 Riesgo de seguridad: Moderadamente crítico 14∕25 AC: Complejo/A: Ninguno/CI: Algunos/II: Algunos/E: Teórico/TD: Predeterminado Vulnerabilidad: Falsificación de solicitud entre sitios ID de CVE: CVE-2020 -13674 Descripción: el módulo QuickEdit no valida correctamente el acceso a las rutas, lo que podría permitir la falsificación de solicitudes entre sitios en algunas circunstancias y generar posibles problemas de integridad de datos. Los sitios solo se ven afectados si el módulo QuickEdit (que viene con el perfil estándar) está Más información: https://www.drupal.org/sa-core-2021-007

Source link