O noua vulnerabilitate Drupal – foarte critica – executarea codului la distanță – SA-CORE-2018-004
Vulnerabilitate Drupal SA-CORE-2018-004 Ieri (25.04.2018) a fost descoperită o nouă vulnerabilitate pentru execuția codului la distanță în cadrul mai multor subsisteme din Drupal 7.x și 8.x. Acest lucru permite atacatorilor să exploateze mai mulți vectori de atac pe un site Drupal, ceea ce ar putea duce la compromiterea site-ului. Această vulnerabilitate este legată de nucleul Drupal – foarte critic – executarea codului la distanță – SA-CORE-2018-002 . Soluţie: Treceți la cea mai recentă versiune de bază Drupal 7 sau 8. Dacă executați 7.x, faceți upgrade la Drupal 7.59 . Dacă executați 8.5.x, faceți upgrade la Drupal 8.5.3 . Dacă executați 8.4.x, faceți upgrade la Drupal 8.4.8Read More →