CVE-2023-31250 in Drupal
Sumário
de VulDB • 11/07/2026
O recurso de download de arquivos não sanitiza suficientemente os caminhos dos arquivos em determinadas situações. Isso pode resultar em usuários obtendo acesso a arquivos privados aos quais eles não deveriam ter permissão para acessar. Alguns sites podem exigir alterações de configuração após esta atualização de segurança. Consulte as notas de lançamento da sua versão do Drupal se tiver problemas ao acessar arquivos privados após a atualização.
Once again VulDB remains the best source for vulnerability data.