Vulnérabilités critiques dans le CMS Drupal

Titre	Vulnérabilités critiques dans le CMS Drupal
Numéro de Référence	Numéro de Référence 52832002/25
Date de publication	Date de publication 20 février 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Drupal 10.3.x version antérieure à 10.3.13
Drupal 10.4.x version antérieure à 10.4.3
Drupal 11.0.x version antérieure à 11.0.12
Drupal 11.1.x version antérieure à 11.1.3

Identificateurs externes:

SA-CORE-2025-001, SA-CORE-2025-002, SA-CORE-2025-003

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans le CMS Drupal. L’exploitation de ces vulnérabilités permet aux attaquants d'exécuter des scripts malveillants et de voler des informations sensibles.

Solution:

Veuillez se référer au bulletin de sécurité Drupal du 19 Février 2025, afin d’installer les nouvelles mises à jour.

Risque:

Injection de code indirecte à distance (XSS)
Atteinte à la confidentialité de données

Référence:

Bulletin de sécurité Drupal du 19 Février 2025:

Brochure:

Vulnérabilités critiques dans le CMS Drupal.pdf