Vulnérabilités affectant le Module «Opigno» pour CMS Drupal

Titre	Vulnérabilités affectant le Module «Opigno» pour CMS Drupal
Numéro de Référence	Numéro de Référence 4860908/24
Date de publication	Date de publication 09 août 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

« Opigno Learning path» versions antérieures à la version 3.1.2
«Opigno module» versions antérieures à la version 3.1.2
«Opigno group manager» versions antérieures à la version 3.1.1 sur Drupal 10.x

Bilan de la vulnérabilité:

Drupal annonce la disponibilité de mise à jour de sécurité qui corrige plusieurs vulnérabilités au niveau du module «Opigno». L’exploitation de ces vulnérabilités peut permettre à un attaquant d’exécuter du code arbitraire ou d’injecter du code dans une page.

Solution:

Veuillez se référer aux bulletins de sécurité de Drupal afin d'installer la nouvelle mise à jour.

Risque:

Exécution de code arbitraire
Injection de code dans une page

Référence:

Bulletins de sécurité de Drupal :

Brochure:

Vulnérabilités affectant le Module «Opigno» pour CMS Drupal.pdf