CVE-2017-6379
CVE-2017-6379
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Some administrative paths in Drupal 8.2.x before 8.2.7 did not include protection for CSRF. This would allow an attacker to disable some blocks on a site. This issue is mitigated by the fact that users would have to know the block ID.
CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
drupal core
- Versiones
- 8.2.x versions before 8.2.7: Afectada
Sin corrección publicada
drupal/core Packagist
- Versiones
- 8.2.0
- 8.2.1
- 8.2.2
- 8.2.3
- 8.2.4
- 8.2.5
- 8.2.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.2.0, < 8.2.7
Actualiza a 8.2.7
drupal/drupal Packagist
- Versiones
- 8.2.0
- 8.2.1
- 8.2.2
- 8.2.3
- 8.2.4
- 8.2.5
- 8.2.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.2.0, < 8.2.7
Actualiza a 8.2.7