Проект: Drupal Core
Дата публикации: 21 апреля 2021
Риск безопасности: Критический. 15/25 AC:Basic A:None CI:Somme II:Some E:Theoretical TD:Default
Уязвимость: Межсайтовый скриптинг.
¶Описание
В некоторых ситуациях, API для санитизации данных, предоставляемое ядром Drupal, может не отфильтровать Cross-Site Scripting.
Не все сайты и пользователи подвержены проблеме, а рекомендации для предотвращения проблемы будут сильно варьироваться между различными сайтами и это непрактично. Таким образом, рекомендуется обновиться до актуальных релизов при первой возможности.
¶Решение
Обновиться до актуальных версий:
- Если используете Drupal 8.9.x, обновитесь до Drupal 8.9.14.
- Если используете Drupal 9.0.x, обновитесь до Drupal 9.0.12.
- Если используете Drupal 9.1.x, обновитесь до Drupal 9.1.7.
¶Ссылки
- SA-CORE-2021-002 (англ.), drupal.org, 21 апреля 2021
