Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• Drupal 10.0.x antérieures à 10.0.8
• Drupal 9.5.x antérieures à 9.5.8
• Drupal 9.4.x antérieures à  9.4.14
• Drupal versions 7.x antérieures à 7.96

Résumé

Une vulnérabilité a été découverte

dans Drupal Core. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Drupal sa-core-2023-005 du 19 avril 2023
  https://www.drupal.org/sa-core-2023-005