Saltar al contenido
Acceso clientes Agendar
CVE-2018-7600 Uso conocido en ransomware

Drupal Core Remote Code Execution Vulnerability

Drupal · Drupal Core · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Drupal Core contains a remote code execution vulnerability that could allow an attacker to exploit multiple attack vectors on a Drupal site, resulting in complete site compromise.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Drupal en el catálogo

  • CVE-2026-9082 Vulnerabilidad de inyección SQL en Drupal Core Alta 22-05-2026
  • CVE-2018-7602 Drupal Core Remote Code Execution Vulnerability Alta 13-04-2022
  • CVE-2019-6340 Drupal Core Remote Code Execution Vulnerability Alta 25-03-2022
  • CVE-2020-13671 Drupal core Un-restricted Upload of File Alta 18-01-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.