CVE-2018-7602 Uso conocido en ransomware

Drupal Core Remote Code Execution Vulnerability

Drupal · Core · Agregada al catálogo el 13-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

A remote code execution vulnerability exists within multiple subsystems of Drupal that can allow attackers to exploit multiple attack vectors on a Drupal site.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-7602

Otras vulnerabilidades de Drupal en el catálogo

CVE-2026-9082 Vulnerabilidad de inyección SQL en Drupal Core Alta 22-05-2026
CVE-2019-6340 Drupal Core Remote Code Execution Vulnerability Alta 25-03-2022
CVE-2020-13671 Drupal core Un-restricted Upload of File Alta 18-01-2022
CVE-2018-7600 Drupal Core Remote Code Execution Vulnerability Alta 03-11-2021