Drupal meldt kritieke kwetsbaarheden in Entity List en Field UI modules met snelle exploitatiekansen via aanvullende modules.
Drupal heeft gewaarschuwd voor een kritieke kwetsbaarheid in de kern van het systeem die snelle exploitatie mogelijk maakt. De kwetsbaarheid betreft een Remote Code Execution (RCE) flaw die impact heeft op de Entity List en Field UI modules. Door deze kwetsbaarheid kunnen aanvallers op afstand code uitvoeren, wat ernstige gevolgen kan hebben voor de beveiliging van systemen die Drupal gebruiken.
Naast de kernmodules zijn er ook exploitatiepaden via verschillende contributed modules, waardoor de kans op misbruik toeneemt. Drupal benadrukt het belang van het snel toepassen van beveiligingsupdates om risico’s te beperken. Organisaties die Drupal inzetten wordt geadviseerd hun systemen te controleren en de benodigde patches direct te implementeren om mogelijke aanvallen te voorkomen.
