Drupal Core : deux failles d'injection XSS et d'exécution de code détectées

Deux vulnérabilités ont été identifiées dans Drupal Core : une faille de scripting intersites (XSS) via les boîtes de dialogue modale AJAX, et une exécution de code via la chaîne d'exploit unserialize(). Les attaquants peuvent injecter du code malveillant côté client ou côté serveur pour compromettre les sites Drupal. Les administrateurs de sites Drupal doivent appliquer les correctifs de sécurité prioritairement.