BDU:2020-00575 (CVE-2019-19826)

Уязвимость компонента handlers/views_handler_filter_dynamic_fields.inc модуля Views Dynamic Fields CMS-системы Drupal, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-02-11

Описание

Уязвимость компонента handlers/views_handler_filter_dynamic_fields.inc модуля Views Dynamic Fields CMS-системы Drupal связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Views Dynamic Fields (до 7.x-1.0-alpha4)

Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-19826/https://nvd.nist.gov/vuln/detail/CVE-2019-19826 https://www.drupal.org/project/views_dynamic_fields/issues/3056600

Проверьте безопасность своего сайта и почты → Полная проверка домена