Saltar al contenido
Acceso clientes Agendar
CVE-2020-13671

Drupal core Un-restricted Upload of File

Drupal · Drupal core · Agregada al catálogo el 18-01-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Improper sanitization in the extension file names is present in Drupal core.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Drupal en el catálogo

  • CVE-2026-9082 Vulnerabilidad de inyección SQL en Drupal Core Alta 22-05-2026
  • CVE-2018-7602 Drupal Core Remote Code Execution Vulnerability Alta 13-04-2022
  • CVE-2019-6340 Drupal Core Remote Code Execution Vulnerability Alta 25-03-2022
  • CVE-2018-7600 Drupal Core Remote Code Execution Vulnerability Alta 03-11-2021

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.