Drupal patches Critical Core RCE-ի թերությունը առանց մուտքի ուղու ներդրված մոդուլների միջոցով
Drupal core-ն իր Field UI մոդուլում ունի կարևոր թերություն, որը կարող է հարձակվողին թույլ տալ գործարկել կոդը կայքի սերվերում, և ուղղումները ուղարկվել են հոկտեմբերի 14-ին Drupal 11.4.10, 11.3.19 և 10.6.19: Հարձակվողը չի կարող հասնել թերությանը միայն միջուկի միջոցով, ասվում է Drupal Security Team-ի իր խորհրդատվության մեջ: Մի քանի շահագործման ուղիներ կան ներդրված մոդուլների միջոցով, և առնվազն մեկ հայտնի ուղի մուտքի կարիք չունի:
The Hacker News
· հոկտեմբեր 15, 2026
Կարդալ ավելին
