Проект: Drupal Core
Дата публикации: 20 июля 2022
Риск безопасности: Умеренно критично 12∕25. AC:Basic/A:User/CI:Some/II:Some/E:Theoretical/TD:Uncommon
Уязвимость: Обход доступа
¶Описание
В некоторых ситуациях, Form API предоставляемый Drupal обрабатывает доступ к элементам формы некорректно. Это может приводить к ситуации что пользователь сможет изменить данные формы, доступа к которым у него нет.
Формы, предоставляемые Drupal ядром не подвержены данной проблеме. Однако, формы добавленные сторонними или собственными модулями могут быть подвержены проблеме.
Drupal Steward не покрывает данную проблему.
¶Решение
Обновиться до актуальных версий:
- Если используете Drupal 9.4, обновитесь до Drupal 9.4.3.
- Если используете Drupal 9.3, обновитесь до Drupal 9.3.19.
¶Ссылки
- SA-CORE-2022-013 (англ.), drupal.org, 20 июля 2022
