Núcleo de Drupal – Moderadamente crítico – Validación de entrada incorrecta – SA-CORE-2022-003

18 de febrero de 2022

Proyecto: Núcleo de Drupal Fecha: 16 de febrero de 2022 Riesgo de seguridad: Moderadamente crítico 14∕25 AC: Básico/A: Ninguno/CI: Algunos/II: Algunos/E: Teórico/TD: Poco común Vulnerabilidad: Validación de entrada incorrecta ID de CVE: CVE-2022- 25271 Descripción: la API de formulario de núcleos de Drupal tiene una vulnerabilidad en la que ciertos formularios de módulos personalizados o contribuidos pueden ser vulnerables a una validación de entrada incorrecta. Esto podría permitir que un atacante inyecte valores no permitidos o sobrescriba datos. Los formularios afectados son poco comunes, pero en ciertos casos Más información: https://www.drupal.org/sa-core-2022-003

Source link