NCSC-2020-0955 [1.01] [M/M] Kwetsbaarheid verholpen in Drupal

Er is een kwetsbaarheid verholpen in Drupal core. Drupal core handelt sommige bestandsnamen niet correct af. Hierdoor is het mogelijk dat bestanden verkeerd worden geïnterpreteerd en worden uitgevoerd onder een verkeerd MIME-type of uitgevoerd worden als PHP. Dit geldt voor een aantal configuraties, welke dit zijn wordt in het advies van Drupal niet genoemd. De ontwikkelaars van Drupal geven deze kwetsbaarheid het label “Critical”.