CVE-2020-13671
Drupal core Un-restricted Upload of File
CVSS
—
Sem CVSS
EPSS
36.2%
p98
KEV
SIM
18 de jan. de 2022
Exploit Today
80
0-100
Publicado: — · Última mod.: —
35.4%EPSS · 30 dias36.2%
2026-10-082026-11-05
Produto
Drupal / Drupal core
Vulnerabilidade
Drupal core Un-restricted Upload of File
Adicionado ao KEV
18 de jan. de 2022
Corrigir até
18 de jul. de 2022
Uso conhecido em ransomware
Não
Descrição resumida
Improper sanitization in the extension file names is present in Drupal core.
Ação necessária
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2020-13671
Nenhum CVE relacionado por CWE ou produto.