CVE-2020-13665
CVE-2020-13665
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Access bypass vulnerability in Drupal Core allows JSON:API when JSON:API is in read/write mode. Only sites that have the read_only set to FALSE under jsonapi.settings config are vulnerable. This issue affects: Drupal Drupal Core 8.8.x versions prior to 8.8.8; 8.9.x versions prior to 8.9.1; 9.0.x versions prior to 9.0.1.
CVSS 9.8 · Critique · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
drupal core
- Versions du logiciel
- ≥ 8.8.x, < 8.8.8: Concernée (custom)
- ≥ 8.9.x, < 8.9.1: Concernée (custom)
- ≥ 9.0.x, < 9.0.1: Concernée (custom)
Mettez à jour vers 8.8.8; Mettez à jour vers 8.9.1; Mettez à jour vers 9.0.1
drupal/core Packagist
- Versions du logiciel
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Mettez à jour vers 8.8.8
drupal/core Packagist
- Versions du logiciel
- 8.9.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Mettez à jour vers 8.9.1
drupal/core Packagist
- Versions du logiciel
- 9.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Mettez à jour vers 9.0.1
drupal/drupal Packagist
- Versions du logiciel
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Mettez à jour vers 8.8.8
drupal/drupal Packagist
- Versions du logiciel
- 8.9.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Mettez à jour vers 8.9.1
drupal/drupal Packagist
- Versions du logiciel
- 9.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Mettez à jour vers 9.0.1