Forum Security-X => News => Discussion démarrée par: igor51 le novembre 21, 2021, 00:00:31
Titre: [CERT-AVIS]CERTFR-2021-AVI-883 : Multiples vulnérabilités dans Drupal (18 novembre 2021)
Posté par: igor51 le novembre 21, 2021, 00:00:31
CERTFR-2021-AVI-883 : Multiples vulnérabilités dans Drupal (18 novembre 2021)
De multiples vulnérabilités ont été découvertes dans Drupal lorsque la bibliothèque CKEditor est utilisée pour éditer du contenu en mode WYSIWYG. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Source: CERTFR-2021-AVI-883 : Multiples vulnérabilités dans Drupal (18 novembre 2021) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-883/)