CERTFR-2017-AVI-085 : Multiples vulnérabilités dans Drupal (16 mars 2017)De multiples vulnérabilités ont été corrigées dans Drupal. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de requêtes illégitimes par rebond (CSRF).
Source:
CERTFR-2017-AVI-085 : Multiples vulnérabilités dans Drupal (16 mars 2017)
