Field UI è un modulo del core di Drupal che fornisce interfacce amministrative per gestire i campi e la relativa configurazione dei contenuti. I campi definiscono i dati associati ai tipi di contenuto e ad altre entità Drupal, come testo, date o riferimenti. Il modulo aiuta chi sviluppa siti a configurare le modalità di archiviazione e visualizzazione di tali informazioni.
Nella sicurezza informatica, Field UI è rilevante perché vulnerabilità nelle sue funzionalità possono creare rischi quando un sito rende raggiungibile il codice interessato. Il core, i moduli contribuiti e il codice personalizzato possono interagire ed esporre percorsi o operazioni che altrimenti non sarebbero accessibili direttamente; alcuni percorsi potrebbero essere raggiungibili senza autenticazione. Gli amministratori dovrebbero installare gli aggiornamenti di sicurezza di Drupal e verificare le estensioni e il codice personalizzato che utilizzano o espongono le funzionalità di Field UI. Disattivare il modulo può costituire una misura temporanea di mitigazione quando consigliato, ma non sostituisce l'applicazione della correzione appropriata.


