√ Drupal lança atualizações básicas do CMS para corrigir várias vulnerabilidades - Anonymous Hacker BR- Como se Tornar um Hacker
O Drupal, o popular sistema de gerenciamento de conteúdo de código aberto, lançou atualizações de segurança para lidar com várias vulnerabilidades "moderadamente críticas" no Drupal Core que podem permitir que atacantes remotos comprometam a segurança de centenas de milhares de sites.
De acordo com os alertas publicados hoje pelos desenvolvedores do Drupal, todas as vulnerabilidades de segurança corrigidas pelo Drupal este mês residem em bibliotecas de terceiros incluídas no Drupal 8.6, Drupal 8.5 ou anterior e Drupal 7.
Uma das falhas de segurança é um script entre sites. (XSS) vulnerabilidade que reside em um plug-in de terceiros, chamado JQuery, a biblioteca JavaScript mais popular que está sendo usada por milhões de sites e também vem pré-integrada no Drupal Core.
"O jQuery 3.4.0 inclui uma correção para algum comportamento não intencional ao usar jQuery.extend (true, {}, ...). Se um objeto de origem não-anulado contivesse uma propriedade __proto__ enumerável, ele poderia estender o Object.prototype nativo," assessoria explica.
"É possível que esta vulnerabilidade seja explorada com alguns módulos do Drupal."
Longa história curta - Patch seus sites antes que seja tarde demais.
Drupal lança atualizações básicas do CMS para corrigir várias vulnerabilidades Reviewed by Admin on 09:57:00 Rating: 5