Vulnerabilidad en el core de Drupal
Fecha de publicación 22/04/2021
Importancia
5 - Crítica
Recursos Afectados
Versiones anteriores a:
- 9.1.17;
- 9.0.12;
- 8.9.14;
- 7.80.
Descripción
Se ha publicado una vulnerabilidad de severidad crítica en el core de Drupal que podría permitir realizar ataques de cross-site scripting.
Solución
Detalle
La API de sanitización del core de Drupal no filtra adecuadamente el cross-site scripting en algunas circunstancias. Se ha asignado el identificador CVE-2020-13672 para esta vulnerabilidad.
Listado de referencias
Etiquetas