Disponible nueva versión de Drupal, actualiza cuanto antes
Versiones de Drupal que cuentes con el editor WYSIWYG de CKEditor habilitado:
- 8.8.x-dev.
- 8.7.x-dev.
El gestor de contenidos Drupal utiliza un componente de terceros llamado CKEditor que ha publicado una actualización de seguridad que corrige errores, una vulnerabilidad y añade nuevas funcionalidades.
Se recomienda actualizar Drupal a la última versión disponible, para ello puedes acceder al siguiente enlace:
- Si utilizas Drupal 8.8.x actualiza a Drupal 8.8.4.
- Si utilizas Drupal 8.7.x actualiza a Drupal 8.7.12.
Si utilizas una versión anterior a la 8.7.x, debes actualizar a la última versión disponible ya las anteriores no cuentan con soporte.
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de twitter @ProtegeEmpresa y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad: 017.
El componente CKEditor da soporte al editor WYSIWYG. Cuando este editor es utilizado por múltiples usuarios, uno de ellos podría utilizar la vulnerabilidad XSS «cross site scripting» con la que cuenta para lanzar acciones maliciosas contra los otros.
En caso de disponer de soporte tecnológico, el personal específico puede consultar una información más técnica a través del servicio de avisos de INCIBE-CERT.
