Entre las vulnerabilidades del CMS Drupal y las versiones más reciente de este gigante del desarrollo Web está peligrando por las vulnerabilidades que aquí les traigo, a los amantes como yo del Drupal, o a los que están en víspera de desarrollar o diseñar algún sitio, portal o blog en esta plataforma, aquí les va:
Las vulnerabilidades se detallan a continuación:
CVE-2013-6385
Múltiples errores en la validación contra ataques CSRF en la API de formularios que podrían permitir la ejecución de funciones no seguras.
CVE-2013-6386
Varios fallos en la función mt_rand() podrían generar números pseudoaleatorios predecibles. Dicha función es usada en múltiples módulos del núcleo de Drupal.
CVE-2013-6387
Algunos campos de descripción de imágenes no son correctamente saneados en el módulo Image pudiendo realizarse un ataque XSS.
CVE-2013-6388
Falta de comprobación de valores también en el módulo Color que podría ser aprovechado para realizar un ataque XSS no persistente.
CVE-2013-6389
Error de validación de URLs en el módulo Overlay usado en el panel de administración que podría permitir una redirección HTTP no deseada.
También se ha corregido un salto de restricciones de seguridad en la función drupal_valid_token() a través de un token que no sea de tipo cadena y otro fallo de configuración en los archivos ‘.htaccess‘ proporcionados por Drupal que podría ser aprovechado por un atacante remoto para ejecutar código arbitrario.
Afecta a las versiones 6.x anteriores a 6.29 y 7.x anteriores a 7.24, se recomienda su inmediata actualización.