El equipo de seguridad de Drupal ha emitido una alerta moderadamente crítica de seguridad sobre el módulo contribuido "SImple AMP" (Accelerated Mobile Pages).
Simple AMP en un sencillo módulo para la integración AMP (Accelerated Mobile Pages) en Drupal. Se ha detectado que el módulo no controla suficientemente el acceso al contenido no publicado o restringido a aquellos roles que no tengaN los permisos necesarios para ello. Para solucionar este problema se ha publicado Simple AMP (Accelerated Mobile Pages) 8.x-1.16 que soluciona la vulnerabilidad mencionada.
Podemos encontrar toda la información sobre esta alerta de seguridad en el espacio web del Equipo de Seguridad de Drupal.
Simple AMP (Accelerated Mobile Pages) - Moderately critical - Access bypass - SA-CONTRIB-2019-071 https://t.co/gk7voOnnHy
— Drupal Security (@drupalsecurity) October 2, 2019