Adam Bramley

An issue exists where user-specific access rules are not sufficiently guarded against malformed saved configurations. Under specific site conditions, an access rule designed to restrict submission access to selected user accounts may inadvertently grant access to anonymous users. Approximately 436,300 instances of Drupal were identified globally as potentially exposed.

تؤدي عمليات التحقق غير الكافية من الأذونات لكيانات نماذج الويب (webform) وعمليات تقديم النماذج عند استرداد عناصر أو حقول نموذج الويب إلى إمكانية التصفح القسري (forceful browsing). يحدث هذا في الوحدة المستخدمة لاسترداد وإرسال نماذج الويب عبر REST.

An incorrect authorization issue allows forceful browsing. The module does not sufficiently restrict access to non-node entity revision diffs. This requires the attacker to possess a role with permission to view the entity.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Drupal Role Delegation الإصدارات من 1.3.0 إلى 1.4.9 الوصف توجد ثغرة أمنية تتعلق بتصعيد الصلاحيات في الوحدة النمطية Role Delegation. تتيح هذه الوحدة النمطية لمسؤولي الموقع منح أدوار معينة الصلاحية لتعيين أدوار محددة للمستخدمين، دون الحاجة إلى إذن «إدارة الأذونات». تسمح هذه الثغرة الأمنية للمستخدم الذي لديه القدرة على تفويض دور ما بأن يمنح دور «المسؤول» أيضًا، بما في ذلك لحساب المستخدم نفسه. ويحدث ذلك عندما يُستخدم المكون جنبًا إلى جنب مع مكون «Views Bulk Operations» ويكون للمهاجم إمكانية الوصول إلى عرض للمستخدمين مع تفعيل مكون «Views Bulk Operations». التوصيات قم بالتحديث إلى الإصدار 1.5.0 أو أحدث من Role Delegation.

يوجد ثغرة أمنية في نظام تصميم CivicTheme تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويرجع ذلك إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. تؤثر هذه المشكلة على طريقة معالجة البيانات التي يقدمها المستخدم، مما قد يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

تتعلق المشكلة بثغرة أمنية تتعلق بتفويض غير صحيح في وحدة Diff التابعة لنظام إدارة المحتوى Drupal. تسمح هذه الثغرة بإساءة استخدام الوظائف. يمكن لمهاجم عن بُعد استغلال هذه المشكلة للوصول إلى معلومات سرية.