Un error de diseño en el módulo Answers de Ticklespace para Drupal permite la ejecución de código por inyección debido a una falta de comprobación en los datos insertados por el usuario desde un navegador, pudiendo afectar al contenido generado por Drupal.

Lee el resto de esta entrada »