Drupal heeft meerdere kwetsbaarheden opgelost, waaronder remote code execution in core modules en thema's, sommige zonder authenticatie.
Drupal heeft beveiligingsupdates uitgebracht voor verschillende onderdelen van het platform, waaronder de core Field UI module, Entity List module, Navigation module, Link module en het Gin administratie thema. Deze updates verhelpen meerdere kwetsbaarheden die in deze modules zijn aangetroffen.
In zowel de Field UI module als de Entity List module is een kwetsbaarheid aanwezig die remote code execution mogelijk maakt. Deze kan worden misbruikt via zowel contributed modules als custom code. Daarbij is het opvallend dat sommige aanvalspaden geen authenticatie vereisen, wat de impact van deze kwetsbaarheden vergroot. Daarnaast zijn ook in de Navigation module, Link module en het Gin administratie thema beveiligingsproblemen opgelost die de integriteit en veiligheid van het platform kunnen aantasten.
