CVE-2020-13672CWE-79

CVE-2020-13672: fallo en Drupal Core

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Drupal core+ Monitorear drupal/core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
Cross-site Scripting (XSS) vulnerability in Drupal core's sanitization API fails to properly filter cross-site scripting under certain circumstances. This issue affects: Drupal Core 9.1.x versions prior to 9.1.7; 9.0.x versions prior to 9.0.12; 8.9.x versions prior to 8.9.14; 7.x versions prior to 7.80.
Productos afectados
Drupal · Core
CVEs relacionadas — Drupal Core

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-25277HIGHCVE-2022-25277EPSS 1.4%CVE-2020-13675—CVE-2020-13675EPSS 1.4%CVE-2022-25271—CVE-2022-25271EPSS 1.3%CVE-2020-13677—CVE-2020-13677EPSS 1.2%CVE-2020-13670—CVE-2020-13670EPSS 1.1%CVE-2023-5256HIGHDrupal core - Critical - Cache poisoning - SA-CORE-2023-006EPSS 0.9%