Vulnerabilitate Drupal SA-CORE-2018-004
Treceți la cea mai recentă versiune de bază Drupal 7 sau 8.
- Dacă executați 7.x, faceți upgrade la Drupal 7.59 .
- Dacă executați 8.5.x, faceți upgrade la Drupal 8.5.3 .
- Dacă executați 8.4.x, faceți upgrade la Drupal 8.4.8 . (Drupal 8.4.x nu mai este acceptat și în mod normal nu furnizăm versiuni de securitate pentru versiuni minore neacceptate .) Cu toate acestea, furnizăm această versiune 8.4.x, astfel încât site-urile să poată fi actualizate cât mai repede posibil. imediat, apoi actualizați la 8.5.3 sau cea mai recentă versiune sigură cât mai curând posibil.)
Dacă nu puteți actualiza imediat sau dacă executați o distribuție Drupal care nu include încă această versiune de securitate, puteți încerca să aplicați patch-ul de mai jos pentru a remedia vulnerabilitatea până când veți putea să vă actualizați complet:
- Patch pentru Drupal 8.x (8.5.x și mai jos)
- Patch pentru Drupal 7.x
Aceste patch-uri vor funcționa numai dacă site-ul dvs. are deja soluția de la SA-CORE-2018-002 aplicată.
Sursa: https://www.drupal.org