Serveis / Alertes

Evasió de seguretat del mòdul de Libraries UI per Drupal

ALERTES

07/07/2023

No CVE

MITJÀ: (5,3)

CVSS3: 4,6

El mòdul Libraries UI per Drupal podria permetre a un atacant remot saltar-se les restriccions de seguretat a causa d’una protecció insuficient de la pàgina d’informes de les biblioteques. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, l’atacant podria explotar aquesta vulnerabilitat per veure la pàgina d’informes.

Sistemes Afectats

  • Drupal Libraries UI module for Drupal 8.x-1.0

Remediació
Consulteu SA-CONTRIB-2023-027 per a obtenir informació sobre actualitzacions o solucions suggerides. Per més informació, podeu consultar l’apartat de les referències.

Referències