Ядро Drupal имеет критический недостаток в модуле Field UI, который может позволить злоумышленнику запустить код на сервере сайта. Исправления были выпущены 14 октября в Drupal 11.4.10, 11.3.19 и 10.6.19. Злоумышленник не может достичь уязвимости только через ядро, говорится в сообщении команды безопасности Drupal. Через предоставленные модули существует несколько путей эксплойта, и по крайней мере один известный путь не требует входа в систему.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
