Vulnérabilité dans Drupal core

Date de publication :

Une vulnérabilité a été découverte dans Drupal core. Un attaquant distant peut exécuter du code Javascript arbitraire sur le navigateur du client.

CVE-2020-13668 [Score CVSS v3 : En cours de calcul, Score CMSS : 15/25] : Une vulnérabilité de type XSS a été découverte dans Drupal core. Un attaquant distant peut exécuter du code Javascript arbitraire sur le navigateur du client via l’affichage de formulaires spécialement conçus.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code Javascript arbitraire sur le navigateur client (XSS)

Criticité

    Score CVSS v3 : En cours de calcul, Score CMSS : 15/25

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à ce jour

Composants vulnérables

    Drupal 8.8 avant la version 8.8.10.

    Drupal 8.9 avant la version 8.9.6.

    Drupal 9.0 avant la version 9.0.6.

CVE

    CVE-2020-13668

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Drupal vers une version non-vulnérable (voir la section “Composants vulnérables”)

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens