CVE-2020-13671 : Drupal core Un-restricted Upload of File
Cette vulnérabilité (CVE-2020-13671, score CVSS 9.0) affecte Drupal core et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Improper sanitization in the extension file names is present in Drupal core. Required action: Apply updates per vendor instructions.