Vulnérabilité dans le CMS Drupal

Titre	Vulnérabilité dans le CMS Drupal
Numéro de Référence	Numéro de Référence 53442103 /25
Date de publication	Date de publication 21 mars 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Drupal 10.3.x version antérieure à 10.3.14
Drupal 10.4.x version antérieure à 10.4.5
Drupal 11.0.x version antérieure à 11.0.13
Drupal 11.1.x version antérieure à 11.1.5

Identificateurs externes:

SA-CORE-2025-004

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans le CMS Drupal. L’exploitation de cette faille permet à un attaquant d'exécuter des scripts malveillants et de voler des informations sensibles.

Solution:

Veuillez se référer au bulletin de sécurité Drupal du 19 Mars 2025, afin d’installer les nouvelles mises à jour.

Risque:

Injection de code indirecte à distance (XSS)
Atteinte à la confidentialité de données

Référence:

Bulletin de sécurité Drupal du 19 Mars 2025:

https://www.drupal.org/sa-core-2025-004

Brochure:

Vulnérabilité dans le CMS Drupal.pdf