Новости и события » Hi-Tech » Критические уязвимости в системе управления web-контентом Drupal

Критические уязвимости в системе управления web-контентом Drupal

В обновлении системы управления web-контентом Drupal 8.1.10 устранено три уязвимости, две из которых отнесены к категории критически опасных проблем. Первая из опасных проблем позволяет атакующему сформировать специально оформленный URL, который при открытии в браузере жертвы приведет к выполнению произвольного JavaScript-кода в контексте уязвимого сайта. Вторая проблема позволяет использовать маршрут system.temporary для загрузки полного файла конфигурации Drupal, не имея полномочий администратора и прав на экспорт конфигурации.


На запорожском курорте затопило базы отдыха: домики стоят в...

На запорожском курорте затопило базы отдыха: домики стоят в воде, - ФОТО

Базы отдыха затопило водой Азовского моря На запорожском курорте затопило базы отдыха. Как выглядит Федотова коса после шторма показал заместитель главы ОО "Экокорпус" Виктор Шейко. «Федотову косу смывает сильными штормами и пляжей в этом подробнее ...

загрузка...

 

Вверх