Drupal Core

Refer: 

tunCERT/Vuln.2019-093

Version: 

1.0

Date version: 

2019-03-22

Score cvss: 

0.00

Classification: 

  • Moyennement critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité

Logiciels impactés (s) :

  • Drupal Core 7.x antérieures à 7.65
  • Drupal Core 8.5.x antérieures à 8.5.14
  • Drupal Core 8.6.x antérieures à 8.6.13

Description: 

Une vulnérabilité à été découverte dans le noyau du CMS Drupal. L’exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type Cross Site Scripting.

Solution: 

Mettre à jour 8.5.x avec la version 8.5.14, 8.6.x avec la version 8.6.13 et 7.x avec la version 7.65
Téléchargement des dernières versions de Drupal

Lien: 

https://www.drupal.org/project/drupal

Identificants du problème: 

Documentation additionnelle: 

Bulletin de sécurité Drupal sa-core-2019-004
https://www.drupal.org/sa-core-2019-004

Date de publication: 

2019-03-22

Référence: 

93