Saltar al contenido
Acceso clientes Agendar
CVE-2019-6340

Drupal Core Remote Code Execution Vulnerability

Drupal · Core · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

In Drupal Core, some field types do not properly sanitize data from non-form sources. This can lead to arbitrary PHP code execution in some cases.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Drupal en el catálogo

  • CVE-2026-9082 Vulnerabilidad de inyección SQL en Drupal Core Alta 22-05-2026
  • CVE-2018-7602 Drupal Core Remote Code Execution Vulnerability Alta 13-04-2022
  • CVE-2020-13671 Drupal core Un-restricted Upload of File Alta 18-01-2022
  • CVE-2018-7600 Drupal Core Remote Code Execution Vulnerability Alta 03-11-2021

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.