Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2024-1938 1 CVE

Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Nov 18, 2020 · Updated Aug 23, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • High 8.8
    CVE-2020-13671 Exploited Public exploit EPSS 33%

    Drupal core Unrestricted Upload of File with Dangerous Type

    Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupa…

    Drupal Drupal core drupal/core drupal/drupal Web / CMS Ubuntu Alpine Packagist
    KEV Jan 18, 2022

Revision history

  1. #7

    PoC aufgenommen

  2. #6

    Neue Updates von Ubuntu aufgenommen

  3. #5

    Neue Updates von Ubuntu aufgenommen

  4. #4

    Referenz(en) aufgenommen: GHSA-68JC-V27H-VHMW

  5. #3

    Referenz(en) aufgenommen: FEDORA-2020-D50D74D6F2, FEDORA-2020-6F1079934C

  6. #2

    Neue Updates von Debian aufgenommen

  7. #1

    Initiale Fassung

References