PT-2020-6778

CVE-2020-13663

Publicado

2020-06-17

Atualizado

2026-10-01

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Drupal Core (versões afetadas não especificadas)

Descrição

O problema está relacionado à autenticação insuficiente de solicitações executadas no sistema CMS Drupal. Ele pode ser explorado por um invasor remoto para executar código arbitrário. Além disso, existe uma vulnerabilidade de falsificação de solicitação entre sites (Cross Site Request Forgery) na API de formulários do Drupal Core, que não lida adequadamente com certas entradas de formulário provenientes de solicitações entre sites, o que pode levar a outras vulnerabilidades.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dor Tumarkin

Samuel Mortenson

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)