Drupal a déployé des correctifs de sécurité pour colmater un lot de brèches jugées « modérément critiques ».

Toutes ces vulnérabilités se trouvent dans les bibliothèques tierces accompagnant les versions 87.6, 8.5 et même la 7.

L’une des plus importantes est de type XSS (cross-site scripting) et réside dans le plugin JQuery, toujours fourni avec Drupal Core. La faille en question avait été corrigée la semaine dernière lors de la publication de jQuery 3.4.0.

Les autres failles résident dans les composants Symfony PHP et pourraient entrainer des attaques de type XSS, une exécution de code arbitraire à distance ou un contournement de l’authentification.

Il est évidemment conseillé de mettre à jour les installations Drupal aussi rapidement que possible.