---
title: "Vulnerabilidades de Drupal"
url: "https://fcuba.net/threads/11854-vulnerabilidades-de-drupal"
forum: "Foro UIJ"
author: "L VNÐØ"
published: "2018-02-19T21:34:45.000Z"
updated: "2018-02-19T21:34:45.000Z"
page: 1
pages: 1
---

# Vulnerabilidades de Drupal

In [Foro UIJ](https://fcuba.net/forums/433-foro-uij.md), started by L VNÐØ on 2018-02-19T21:34:45.000Z.

## L VNÐØ, [2018-02-19T21:34:45.000Z](https://fcuba.net/threads/11854-vulnerabilidades-de-drupal#post-143514)

> Entre las vulnerabilidades del CMS Drupal y las versiones más reciente de este gigante del desarrollo Web está peligrando por las vulnerabilidades que aquí les traigo, a los amantes como yo del Drupal, o a los que están en víspera de desarrollar o diseñar algún sitio, portal o blog en esta plataforma, aquí les va:
> Las vulnerabilidades se detallan a continuación:
>
> CVE-2013-6385
> Múltiples errores en la validación contra ataques CSRF en la API de formularios que podrían permitir la ejecución de funciones no seguras.
>
> CVE-2013-6386
> Varios fallos en la función mt\_rand() podrían generar números pseudoaleatorios predecibles. Dicha función es usada en múltiples módulos del núcleo de Drupal.
>
> CVE-2013-6387
> Algunos campos de descripción de imágenes no son correctamente saneados en el módulo Image pudiendo realizarse un ataque XSS.
>
> CVE-2013-6388
> Falta de comprobación de valores también en el módulo Color que podría ser aprovechado para realizar un ataque XSS no persistente.
>
> CVE-2013-6389
> Error de validación de URLs en el módulo Overlay usado en el panel de administración que podría permitir una redirección HTTP no deseada.
>
> También se ha corregido un salto de restricciones de seguridad en la función drupal\_valid\_token() a través de un token que no sea de tipo cadena y otro fallo de configuración en los archivos ‘.htaccess‘ proporcionados por Drupal que podría ser aprovechado por un atacante remoto para ejecutar código arbitrario.
>
> Afecta a las versiones 6.x anteriores a 6.29 y 7.x anteriores a 7.24, se recomienda su inmediata actualización.