BDU:2023-05261

Опубликовано: 11 фев. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость ядра CMS-системы Drupal связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Drupal

Версия ПО

от 8.8.0 до 8.8.10 (Drupal)

от 8.9.0 до 8.9.6 (Drupal)

от 9.0.0 до 9.0.6 (Drupal)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.drupal.org/sa-core-2020-010

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.drupal.org/sa-core-2020-010

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-13669
CVE

EPSS

Процентиль: 66%

0.00526

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-13669

CVSS3: 6.1

ubuntu

больше 3 лет назад

Cross-site Scripting (XSS) vulnerability in ckeditor of Drupal Core allows attacker to inject XSS. This issue affects: Drupal Core 8.8.x versions prior to 8.8.10.; 8.9.x versions prior to 8.9.6; 9.0.x versions prior to 9.0.6.

CVE-2020-13669

CVSS3: 6.1

nvd

больше 3 лет назад

GHSA-c533-c843-67h8

CVSS3: 6.1

github

больше 3 лет назад

Drupal core Cross-site Scripting (XSS) vulnerability in ckeditor

EPSS

Процентиль: 66%

0.00526

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2