Bálint Nagy

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal IFrame Remove Filter، الإصدارات من 0.0.0 حتى 2.0.4 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع». التوصيات: بالنسبة للإصدارات من 0.0.0 حتى 2.0.4، قم بالتحديث إلى الإصدار 2.0.5 أو أحدث لحل المشكلة.

The issue is related to insufficient granularity of access control in the Email Contact module for Drupal, allowing forceful browsing. This can be exploited by a remote attacker to bypass security restrictions.