Vulnerabilidades de severidad crítica y alta en el Core de Drupal
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)
Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.
El equipo de seguridad de Drupal ha publicado tres avisos de seguridad sobre vulnerabilidades críticas y moderadamente críticas en el núcleo de Drupal, afectando a versiones anteriores a Drupal 10.3.13, 10.4.3, 11.0.12 y 11.1.3. Estas vulnerabilidades incluyen Cross Site Scripting (XSS), omisión de controles de acceso y una cadena de gadgets PHP (Gadget Chain), lo que podría permitir la ejecución remota de código en ciertas circunstancias. Se recomienda actualizar inmediatamente a las versiones más recientes de Drupal para mitigar estos riesgos.
Recursos afectados:
Además, se recuerda que todas las versiones de Drupal 10 anteriores a 10.3 han alcanzado su fin de vida y no recibirán más actualizaciones de seguridad. Lo mismo aplica para Drupal 8 y Drupal 9.
Análisis técnico:
Cross Site Scripting (XSS) - SA-CORE-2025-001
Drupal core no filtra adecuadamente los mensajes de error en ciertas circunstancias, lo que permite ataques de tipo XSS reflejado. Aunque no hay exploits documentados públicamente, es probable que surjan en el futuro debido a la naturaleza de la vulnerabilidad.
Omisión de controles de acceso - SA-CORE-2025-002
Un error en el sistema de acciones del núcleo de Drupal permite que algunos usuarios modifiquen campos mediante acciones masivas sin los permisos adecuados.
Gadget Chain - SA-CORE-2025-003
Drupal core contiene una vulnerabilidad potencial de inyección de objetos PHP que, en combinación con otra vulnerabilidad, podría permitir la inclusión arbitraria de archivos y, en casos extremos, la ejecución remota de código.
Mitigación / Solución:
Referencias Adicionales
