В ядре Drupal была обнаружена критическая уязвимость в модуле Field UI, которая может позволить злоумышленнику выполнить код на сервере сайта. Исправления были выпущены 14 октября в версиях Drupal 11.4.10, 11.3.19 и 10.6.19.

По данным команды безопасности Drupal, злоумышленник не сможет воспользоваться данной уязвимостью только через ядро платформы. Однако существуют несколько путей эксплуатации через дополнительные модули, которые могут быть установлены на сайте.

Кроме того, известен как минимум один путь, который не требует аутентификации, что делает уязвимость особенно опасной. Это подчеркивает важность регулярного обновления системы и установленных модулей для предотвращения возможных атак.

Пользователям Drupal настоятельно рекомендуется обновить свои версии до последних доступных, чтобы защитить свои сайты от потенциальных угроз. Команда безопасности также советует внимательно следить за установленными модулями и их обновлениями, так как именно они могут стать векторами для атаки.

Своевременное реагирование на уязвимости и применение патчей является важной частью обеспечения безопасности веб-приложений, и пользователи должны быть готовы к быстрому обновлению своих систем.

Источник новости:
The Hacker News

Читать полностью