Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Theme Negotiation by Rules permite Cross Site Request Forgery. Este problema afecta a Theme Negotiation by Rules: desde 0.0.0 antes de 1.2.1.

Un atacante podría explotar esta vulnerabilidad para realizar acciones en nombre de un usuario autenticado sin su conocimiento o consentimiento. Esto podría incluir la modificación de la configuración del sitio, la creación de contenido malicioso o la ejecución de acciones administrativas. El impacto potencial es significativo, ya que un atacante podría comprometer la integridad y la confidencialidad del sitio Drupal. La explotación exitosa podría resultar en la toma de control del sitio web y el acceso a datos sensibles.

Drupal sites utilizing the Theme Negotiation by Rules module, particularly those running versions prior to 1.2.1, are at risk. Sites with less stringent security practices or those that haven't implemented CSRF protection mechanisms are particularly vulnerable.

• drupal:

find /var/www/html -name 'theme_negotiation_by_rules.module' -print0 | xargs -0 grep -i 'DRUPAL_CORE_VERSION' 

• generic web:

curl -I https://your-drupal-site.com/ | grep -i 'content-type'

1. 2026-03-25Disclosure

   disclosure

1. Reservado2026-02-25
2. Publicada2026-03-25
3. Modificada2026-03-31
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el módulo Drupal Theme Negotiation by Rules a la versión 1.2.1 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de los tokens CSRF en todas las solicitudes críticas. Además, se pueden configurar reglas de firewall de aplicaciones web (WAF) para bloquear solicitudes sospechosas que puedan indicar un intento de ataque CSRF. Verifique después de la actualización que los tokens CSRF se están generando y validando correctamente en todas las formas y solicitudes del sitio.