BDU:2025-00860

Уязвимость модуля Migrate queue importer CMS-системы Drupal, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2025-01-29

Описание

Уязвимость модуля Migrate queue importer CMS-системы Drupal связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии

Migrate queue importer (до 2.1.1)

Способ устранения

Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-024
https://www.drupal.org/project/migrate_queue_importer/releases/2.1.1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.drupal.org/sa-contrib-2024-024

Проверьте безопасность своего сайта и почты → Полная проверка домена