Núcleo de Drupal – Moderadamente crítico – Omisión de acceso – SA-CORE-2021-009

26 de mayo de 2022

Proyecto: Núcleo de Drupal Fecha: 15 de septiembre de 2021 Riesgo de seguridad: Moderadamente crítico 10∕25 AC: Básico/A: Usuario/CI: Algunos/II: Ninguno/E: Teórico/TD: Predeterminado Vulnerabilidad: Omisión de acceso ID de CVE: CVE-2020-13676 Descripción : El módulo QuickEdit no comprueba correctamente el acceso a los campos en algunas circunstancias, lo que puede dar lugar a la divulgación no intencionada de datos de campo. Los sitios solo se ven afectados si está instalado el módulo QuickEdit (que viene con el perfil estándar). Este aviso no está cubierto por Drupal Más información: https://www.drupal.org/sa-core-2021-009

Source link