El equipo de seguridad de Drupal ha anunciado una alerta de seguridad moderadamente crítica en el módulo contribuido Search API Solr Search.
El módulo Search API Solr Search provee de un backend a través del cual poder trabajar y configurar el motor de búsqueda Apache Solr si lo hemos integrado en nuestro servidor.
La alerta, lanzada por el equipo de seguridad de Drupal como de carácter moderado, es debido a que el módulo no filtra adecuadamente los campos a texto completo que debe indexar, lo que puede provocar en ciertos casos, la exposición de datos de carácter personal dentro del extracto de resultados de búsqueda.
Esta vulnerabilidad afecta exclusivamente a la versión para Drupal 7, habiéndose publicado una actualización que soluciona dicho problema, la versión Search API Solr Search 7.x-1.14.
Toda la información el sitio web de Drupal.