El equipo de seguridad de Drupal acaba de emitir una alerta moderadamente crítica sobre el módulo contribuido Permissions by Term.
El módulo contribuido Permissions by term de Drupal nos permite gestionar el acceso a los distintos contenidos y entidades de nuestro sitio a través de términos de taxonomía. Se ha detectado que el módulo no verifica suficientemente si una determinada entidad debe tener un acceso controlado, permitiendo por defecto el acceso incluso a nodos no publicados. La vulnerabilidad se ve mitigada por el hecho de que el submódulo "Permissions by Entity" debe estar activado al mismo tiempo.
Para solucionar este problema se ha publicado la actualización Permissions by term 8.x-2.11 que soluciona la vulnerabilidad. Recuerda que la mayoría de roturas de sitios web provienen de una falta de mantenimiento en los mismos, así que no lo dejes para mañana.
Podemos encontrar toda la información sobre esta alerta de seguridad en el sitio web de Drupal.
Permissions by Term - Moderately critical - Access bypass - SA-CONTRIB-2019-068 https://t.co/mz3VUBDq8l
— Drupal Security (@drupalsecurity) September 25, 2019