Vulnérabilité dans le CMS Drupal

Titre	Vulnérabilité dans le CMS Drupal
Numéro de Référence	Numéro de Référence 43942209/23
Date de publication	Date de publication 22 septembre 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Drupal versions 8.7.0 à 9.5.10 antérieures à 9.5.11
Drupal versions 10.0.x antérieures à 10.0.11
Drupal versions 10.1.x antérieures à 10.1.4

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées du CMS Drupal. L’exploitation de cette faille peut permettre à un attaquant de réussir une élévation de privilèges et de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité Drupal du 20 septembre 2023, afin d’installer les nouvelles mises à jour.

Risque:

Atteinte à la confidentialité des données
Élévation de privilèges

Référence:

Bulletin de sécurité Drupal du 20 septembre 2023:

https://www.drupal.org/sa-core-2023-006

Brochure:

Vulnérabilité dans le CMS Drupal.pdf