Drupal heeft beveiligingsupdates uitgebracht voor een kritiek lek in de Field UI-module dat remote code execution op de server mogelijk maakt. Hoewel de kwetsbaarheid in de core zit, is er een aanvalspad via bijgedragen modules waarvoor geen authenticatie vereist is. Beheerders wordt dringend aangeraden direct te upgraden naar de nieuwste versies.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →