CVE-2020-13665
CVE-2020-13665
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Access bypass vulnerability in Drupal Core allows JSON:API when JSON:API is in read/write mode. Only sites that have the read_only set to FALSE under jsonapi.settings config are vulnerable. This issue affects: Drupal Drupal Core 8.8.x versions prior to 8.8.8; 8.9.x versions prior to 8.9.1; 9.0.x versions prior to 9.0.1.
CVSS 9.8 · Crítica · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
drupal core
- Versiones
- ≥ 8.8.x, < 8.8.8: Afectada (custom)
- ≥ 8.9.x, < 8.9.1: Afectada (custom)
- ≥ 9.0.x, < 9.0.1: Afectada (custom)
Actualiza a 8.8.8; Actualiza a 8.9.1; Actualiza a 9.0.1
drupal/core Packagist
- Versiones
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Actualiza a 8.8.8
drupal/core Packagist
- Versiones
- 8.9.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Actualiza a 8.9.1
drupal/core Packagist
- Versiones
- 9.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Actualiza a 9.0.1
drupal/drupal Packagist
- Versiones
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Actualiza a 8.8.8
drupal/drupal Packagist
- Versiones
- 8.9.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Actualiza a 8.9.1
drupal/drupal Packagist
- Versiones
- 9.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Actualiza a 9.0.1