O Drupal core possui uma vulnerabilidade crítica no módulo Field UI que permite a execução de código no servidor do site. Foram liberadas correções em 14 de outubro para as versões Drupal 11.4.10, 11.3.19 e 10.6.19. Um atacante não pode acessar a falha por meio do núcleo sozinho, mas existem vários caminhos de exploração por meio de módulos contribuídos, sendo que pelo menos um caminho conhecido não requer login.
Vulnerabilidade: Execução de Código Remoto (RCE) no módulo Field UI do Drupal core.
Versões Afetadas: Anteriores a Drupal 11.4.10, 11.3.19 e 10.6.19.
Correções: Liberadas em 14 de outubro.
Exploração: Necessita de módulos contribuídos para ser explorada; um caminho conhecido não requer login.
Para mitigar, atualize para as versões corrigidas e revise os módulos contribuídos em uso.
