The Hacker News· info@thehackernews.com (The Hacker News)·· 7 天前AI 评分47
Drupal 修复 Field UI 严重漏洞：经第三方模块可未授权 RCE
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules
AI 导读
Drupal 核心 Field UI 模块存在严重漏洞，可让攻击者在站点服务器上执行代码，修复已于 10 月 14 日在 Drupal 11.4.10、11.3.19 和 10.6.19 中发布。Drupal 安全团队称攻击者无法仅通过核心触发该漏洞，但存在多条经第三方贡献模块的利用路径，其中至少一条已知路径无需登录。
来源：The Hacker News · thehackernews.com