Drupal публикува ъпдейти за защита – 10.05.2019

Drupal  публикува ъпдейти, отстраняващ уязвимост в сигурността на Drupal Core. Нападател дистанционно би могъл да използва тази уязвимост, за да поеме контрол над засегнатата система.

Засегнати версии: Drupal 7, Drupal 8.6 и преди нея, и Drupal 8.7.

CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на Drupal SA-CORE-2019-007 и да приложат необходимата актуализация.

Версиите на Drupal 8 преди 8.6.x са в края на жизнения си цикъл и не получават актуализации за защита.

https://www.drupal.org/sa-core-2019-007