ACTIEF MISBRUIKT
CVE-2020-13671: Drupal core Un-restricted Upload of File
| Leverancier | Drupal |
|---|---|
| Product | Drupal core |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 18 jan 2022 |
| CISA-deadline (Amerikaanse overheid) | 18 jul 2022 |
| Zwakte (CWE) | CWE-434 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Improper sanitization in the extension file names is present in Drupal core.
BRONNEN
Andere lekken bij Drupal
- CVE-2026-9082: Drupal Core SQL Injection Vulnerability
- CVE-2018-7602: Drupal Core Remote Code Execution Vulnerability
- CVE-2019-6340: Drupal Core Remote Code Execution Vulnerability
- CVE-2018-7600: Drupal Core Remote Code Execution Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.