p PatchFirst

CVE-2020-13662

CVE-2020-13662

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Open Redirect vulnerability in Drupal Core allows a user to be tricked into visiting a specially crafted link which would redirect them to an arbitrary external URL. This issue affects: Drupal Drupal Core 7 version 7.70 and prior versions.

CVSS 6.1 · Media · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • drupal core

    Versiones
    • ≥ 7, ≤ 7.70: Afectada (custom)

    Sin corrección publicada

  • drupal/core Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.0.0, < 7.70

    Actualiza a 7.70

  • drupal/drupal Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.0.0, < 7.70

    Actualiza a 7.70

  • drupal7 Ubuntu:Pro:14.04:LTS

    Versiones
    • 7.23-1
    • 7.24-1
    • 7.24-2
    • 7.26-1
    • 7.26-1ubuntu0.1
    • 7.26-1ubuntu0.1+esm1
    • 7.26-1ubuntu0.1+esm2
    • 7.26-1ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • drupal7 Ubuntu:Pro:16.04:LTS

    Versiones
    • 7.38-1
    • 7.41-1
    • 7.44-1ubuntu1~16.04.0
    • 7.44-1ubuntu1~16.04.0+esm1
    • 7.44-1ubuntu1~16.04.0+esm2
    • 7.44-1ubuntu1~16.04.0+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →