Una vulnerabilidad crítica de seguridad central de Drupal expone los sitios web a ataques cibernéticos

Una vulnerabilidad de seguridad altamente crítica en el core de Drupal podría afectar a sitios web a nivel global, y su divulgación de seguridad oficial está programada para el 20 de mayo de 2026. A la vulnerabilidad se le ha asignado una clasificación de severidad “Altamente crítica” (20/25), lo que indica riesgos para la confidencialidad e integridad en los sistemas afectados.

Si bien los detalles técnicos permanecen sin revelarse hasta la ventana de divulgación oficial, el aviso confirma que varias versiones principales de Drupal compatibles se ven afectadas.

Vulnerabilidad de seguridad principal de Drupal El problema afecta a todas las ramas principales de Drupal actualmente soportadas, incluidas: Drupal 11.3.x y 10.5.x. En una decisión inusual que refleja la gravedad de la falla, Drupal también está lanzando parches de seguridad para versiones más antiguas y no soportadas: Drupal 11.1. El equipo de seguridad de Drupal advierte que es posible que surjan exploits funcionales rápidamente después de su divulgación.

Los detalles técnicos completos se divulgarán el 20 de mayo a través del advisory oficial de seguridad y los canales de comunicación de Drupal, incluidas notificaciones por correo electrónico y plataformas de redes sociales. La publicación Vulnerabilidad crítica de seguridad core de Drupal expone los sitios web a ataques cibernéticos apareció por primera vez en Cyber Security News.

Consultar publicación original ↗