PT-2020-6402 · Drupal · Drupal Core

CVE-2020-13688 · Publicado 2020-09-05 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Drupal Core anteriores à 8.8.10

Versões do Drupal Core anteriores à 8.9.6

Versões do Drupal Core anteriores à 9.0.6

Descrição

Uma vulnerabilidade de cross-site scripting no Drupal Core permite que um invasor explore a forma como o HTML é renderizado nos formulários afetados. Isso pode afetar a integridade dos dados. A vulnerabilidade está relacionada à falta de medidas de proteção para a estrutura das páginas da web.

Recomendações

Para versões anteriores à 8.8.10, atualize para a versão 8.8.10 ou posterior.

Para versões anteriores à 8.9.6, atualize para a versão 8.9.6 ou posterior.

Para versões anteriores à 9.0.6, atualize para a versão 9.0.6 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-04622

BIT-DRUPAL-2020-13688

CVE-2020-13688

DRUPAL-CORE-2020-009

GHSA-QF2G-MRRX-RR5P

Produtos afetados

Drupal Core

Referências · 8

• https://github.com/drupal/core · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13688 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13688 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qf2g-mrrx-rr5p · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-13688 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-drupal-2020-13688 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04622 · Nota de Segurança
• https://drupal.org/sa-core-2020-009 · Aviso do Fabricante