Vulnerabilidad en el core de Drupal
Fecha de publicación
20/03/2020
Importancia
3 - Media
Recursos Afectados
- 8.8.x;
- 8.7.x.
Descripción
Una biblioteca de terceros utilizada por el proyecto Drupal ha liberado una mejora de seguridad necesaria para proteger algunas de sus configuraciones.
Solución
Detalle
Si Drupal está configurado para permitir el uso del CKEditor WYSIWYG, un atacante podría llevar a cabo ataques XSS contra otros usuarios, incluyendo administradores, cuando varias personas puedan editar los contenidos.
Listado de referencias
Etiquetas