The Hacker News· info@thehackernews.com (The Hacker News)·· 4 小时前AI 评分22
Drupal 修复 Field UI 模块严重漏洞：经第三方模块可未授权 RCE
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules
AI 导读
Drupal 修复了 Field UI 模块中的一个严重漏洞，攻击者可借此在站点服务器上执行代码，补丁已于 10 月 14 日随 Drupal 11.4.10、11.3.19 和 10.6.19 发布。Drupal 安全团队表示，仅靠核心无法触达该漏洞，但通过第三方模块存在多条利用路径，其中至少一条已知路径无需登录。
来源：The Hacker News · thehackernews.com