Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Informationen offenzulegen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 1
-
Medium 6.5
Drupal core - Moderately critical - Access bypass - SA-CORE-2023-005
The file download facility doesn't sufficiently sanitize file paths in certain situations. This may result in users gaining access to private files that they should not have access to. Some sites may require configuration changes following this security relea…
Revision history
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Fedora Security Advisory FEDORA-EPEL-2023-FFB6E04EB7 vom 2023-09-26
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-ffb6e04eb7
-
Fedora Security Advisory FEDORA-2023-F4D22F8A92 vom 2023-09-26
https://bodhi.fedoraproject.org/updates/FEDORA-2023-f4d22f8a92
-
Drupal Security Advisory vom 2023-04-26
https://www.drupal.org/sa-core-2023-005