Alexander Varwijk

تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح بتخزين أذونات الرمز (token) في ذاكرة التخزين المؤقت بطريقة تسمح بإعادة استخدامها لرمز مستخدم آخر لديه نفس النطاقات (scopes). يمكن أن يؤدي ذلك إلى اكتساب المستخدم لأذونات غير مصرح بها، بما في ذلك وصول المسؤول. يتطلب الاستغلال استخدام رمز مستخدم أكثر امتيازاً بنفس النطاقات أولاً.

يحتوي المكون الإضافي Real-time SEO for Drupal على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يتيح تنفيذ هجمات البرمجة النصية عبر المواقع (XSS).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Open Social من 0.0.0 حتى 12.3.13 إصدارات Open Social من 12.4.0 حتى 12.4.12 الوصف: تؤثر ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن استغلال هذه الثغرة لتنفيذ إجراءات دون علم المستخدم أو موافقته. التوصيات: بالنسبة لإصدارات Open Social من 0.0.0 حتى 12.3.13، قم بالتحديث إلى الإصدار 12.3.14 أو أحدث. بالنسبة لإصدارات Open Social من 12.4.0 حتى 12.4.12، قم بالتحديث إلى الإصدار 12.4.13 أو أحدث.