מקור: The Hacker News

תמונת תקציר לחדשת סייבר: דרופל תיקנה חולשת RCE קריטית במודול Field UI

צוות האבטחה של מערכת ניהול התוכן דרופל שחרר עדכוני אבטחה המטפלים בחולשה קריטית המצויה במודול Field UI, העשויה לאפשר לתוקף להריץ קוד על שרת האתר. על פי הודעת הצוות, החולשה דורשת שילוב עם מודולים צד שלישי המרחיבים את פני השטח, כאשר לפחות נתיב ניצול אחד אינו דורש אימות למערכת. התיקונים זמינים בגרסאות 11.4.10, 11.3.19 ו-10.6.19.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות