CVE-2020-13671

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 35.4%
CWE: CWE-434
KEV Durumu: Evet

Yayım tarihi: 20 Kasım 2020 · CISA KEV son iyileştirme tarihi: 18 Temmuz 2022

Etkilenen: drupal drupal

Drupal çekirdeği, yüklenen dosyaların belirli dosya adlarını düzgün şekilde temizlemez, bu da dosyaların yanlış uzantı olarak yorumlanmasına ve yanlış MIME türü olarak sunulmasına veya belirli barındırma yapılandırmaları için PHP olarak yürütülmesine neden olabilir. Bu sorun aşağıdaki ürünleri etkiler: Drupal Drupal Core 9.0.8'den önceki 9.0 sürümleri, 8.9.9'dan önceki 8.9 sürümleri, 8.8.11'den önceki 8.8 sürümleri ve 7.74'den önceki 7 sürümleri.

Orijinal açıklama (İngilizce)

Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to 9.0.8, 8.9 versions prior to 8.9.9, 8.8 versions prior to 8.8.11, and 7 versions prior to 7.74.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.