Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/03/2020

El core de Drupal es vulnerable

Encontrada una vulnerabilidad importante en el módulo CKEditor, utilizado en Drupal.

Si tenemos una versión vulnerable con el módulo CKEditor WYSIWYG habilitado, un atacante podría realizar ataques XXS cuando varias personas pueden editar los contenidos, incluyendo ataques a los administradores.

Sistemas Afectados:

Las siguientes versiones de Drupal son vulnerables:

• 8.8.x;
• 8.7.x.

Referencias:

None

Solución:

Actualizar a las versiones de Drupal 8.8.4 o 8.7.12 que ya tienen actualizado el módulo CKEditor a la versión 4.14.

Otra opción es desactivar este módulo hasta que podamos actualizar Drupal.

Notas:

Más información.

Enlace a la noticia en Drupal.

CSIRT-CV