El equipo de seguridad de Drupal ha emitido una alerta de seguridad moderadamente crítica sobre el módulo contribuido Workbench Moderation.
El módulo Workbench Moderation nos permite añadir más estados de una publicación además de los de no publicado / publicado, pudiendo establecer estados de moderación intermedios hasta que un contenido es publicado.
En algunas condiciones, el módulo no chequea lo suficientemente bien los permisos de los usuarios para la realización de ciertas transiciones. Esta vulnerabilidad deriva de la publicada recientemente para el core de Drupal.
Para solucionarla se ha publicado una actualización del módulo contribuido Workbench Moderation 8.x-1.4. Toda la información el sitio web de Drupal.
Workbench Moderation - Moderately critical - Access bypass - SA-CONTRIB-2018-067 https://t.co/VMfBfxfLuo
— Drupal Security (@drupalsecurity) October 17, 2018