CVE-2019-6342
Publiée le 2020-05-28 · Dernière modification le 2026-06-17
Les installations de Drupal 8.7.4 utilisant le module expérimental Workspaces sont vulnérables à un contournement du contrôle d'accès. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour prendre le contrôle total des données et de la configuration du site. Comme l'exécution de cette attaque ne nécessite ni identifiants ni conditions particulières, le risque est élevé si ce module spécifique est actif.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An access bypass vulnerability exists when the experimental Workspaces module in Drupal 8 core is enabled. This can be mitigated by disabling the Workspaces module. It does not affect any release other than Drupal 8.7.4.