drupal_core_xss_rce

Drupal Core : deux failles d'injection XSS et d'exécution de code détectées

Deux vulnérabilités ont été identifiées dans Drupal Core : une faille de scripting intersites (XSS) via les boîtes de dialogue modale AJAX, et une exécution de code via la chaîne d'exploit unserialize(). Les attaquants peuvent injecter du code malveillant côté client ou côté serveur pour compromettr…

Rapporté parGlobalSecurityMagFR