Die Entwickler von Drupal warnen vor einer als moderat eingestuften Sicherheitslücke in  Drupal 7.

Wußten Sie, dass sie Drupal bei Purwin-IT, in der aktuellen deutschen Version vorkonfiguriert, bestellen können?

Laut der Beschreibung handelt es sich um eine Open-Redirect-Lücke die von einem Angreifer dafür ausgenutzt werden kann, um den Besucher auf eine andere Webseite umzuleiten. Grund für die Lücke ist eine unzureichende Prüfung des Destination Abfrage Parameters,  drupal_goto(). Daher sollten alle Webseitenbetreiber von Drupal 7, auf die sichere Version 7.70, aktualisieren.

Details finden Sie unter: https://www.drupal.org/sa-core-2020-003

Sie haben Fragen oder benötigen Unterstützung, dann sprechen Sie uns von Purwin-IT gerne an.