Catch

توجد مشكلة حيث لا يقوم النموذج بتطهير بعض السمات بشكل كافٍ، مما يؤدي إلى حدوث cross-site scripting (XSS)، وهي ثغرة تسمح للمهاجمين بحقن نصوص برمجية خبيثة في صفحات الويب. تم تحديد حوالي 15,300 حالة مصابة عالميًا. يتطلب الاستغلال أن يمتلك المهاجم دورًا لديه إذن لإدخال علامات HTML التي تحتوي على سمات بيانات محددة أو إذن `administer menu`.

توجد مشكلة انعكاس غير آمن (Unsafe Reflection) حيث يمكن استخدام مدخلات يتم التحكم فيها خارجيًا لاختيار فئات أو أكواد، مما يؤدي إلى حقن الانعكاس (Reflection Injection). تسمح هذه الثغرة بتنفيذ رموز عن بُعد. وعلى الرغم من أن المشكلة لا يمكن استغلالها مباشرة باستخدام الوحدة وحدها، إلا أن هناك مسارات استغلال خطيرة متعددة عند دمجها مع وحدات مساهمة أخرى، بما في ذلك مسار واحد على الأقل لا يتطلب مصادقة. قد تؤدي الأكواد المخصصة أيضًا إلى تعريض هذه الوظيفة للخطر.

توجد مشكلة في وحدة Link الخاصة بـ Drupal core، والتي توفر نوع حقل لعناوين URL الداخلية والخارجية. تفشل الوحدة في تعقيم بعض العلامات (markup) بشكل كافٍ في ظروف معينة، مما يؤدي إلى ثغرات Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية خبيثة في المواقع الموثوقة.

توجد ثغرة تنفيذ عن بُعد للكود في وحدة Field UI (`field ui`) ضمن Drupal core. على الرغم من أن هذه الثغرة لا يمكن استغلالها مباشرة باستخدام وظائف core وحدها، إلا أن هناك مسارات استغلال خطيرة متعددة متاحة من خلال استخدام وحدات مساهمة أو كود مخصص. يسمح أحد مسارات الاستغلال المعروفة على الأقل بتنفيذ كود عن بُعد دون الحاجة إلى مصادقة. هناك حوالي 151,000 موقع متأثر محتمل بسبب استخدام إصدارات قديمة من نظام إدارة المحتوى. يمكن استخدام هذه الثغرة لتحقيق تحرك جانبي من خوادم الويب المخترقة إلى البنية التحتية الداخلية.

تسمح مشكلة نقص في التفويض في وحدة Image بالتصفح القسري، مما يؤدي إلى الكشف عن المعلومات. تفشل الوحدة في التحقق بشكل كافٍ من الوصول إلى مشتقات أنماط الصور عندما يتم تقديم الملفات عبر دفق ملفات بخلاف `private://`. تحدث هذه المشكلة عندما يتم تكوين دروبال لاستخدام نظام ملفات مساهم به لتقديم الصور المشتقة الخاصة.

تحتوي نواة دروبال على ثغرة تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. لا يقوم مرشح XSS بتنقية بعض السمات من مكتبة JavaScript HTMX المدمجة بشكل كافٍ، مما يسمح للمهاجم بتنفيذ نصوص برمجية ضارة إذا تمكن من إدراج HTML بسمات محددة.

يفشل وحدة التحكم الأمامية `rebuild.php`، المستخدمة لمسح ذاكرات التخزين المؤقت وإعادة بناء الحاوية عندما يكون الموقع في حالة غير متوقعة، في التحقق بشكل صحيح من صحة رأس المضيف (Host header) مقارنةً بأنماط المضيفين الموثوق بهم. يمكن أن يؤدي هذا الخلل إلى «تسميم ذاكرة التخزين المؤقت» (cache poisoning)، حيث يتم ملء ذاكرة التخزين المؤقت باستجابة ضارة، أو إلى «إعادة توجيه مفتوح» (open redirect)، والذي يوجه المستخدمين إلى نطاق يسيطر عليه المهاجم.

توجد ثغرة حقن SQL غير مصرح بها في واجهة برمجة تطبيقات تجريد قاعدة البيانات في Drupal Core، وتحديداً ضمن معالج شروط `EntityQuery` الخاص بـ PostgreSQL. تحدث المشكلة عندما يتم دمج مفاتيح مصفوفة PHP التي يتحكم فيها المهاجم، مثل `filter[...][condition][value][malicious key]`، مباشرة في معرفات SQL دون تطهير مناسب. تؤثر هذه الثغرة حصرياً على المواقع التي تستخدم قواعد بيانات PostgreSQL. يمكن للمستخدمين المجهولين عن بُعد استغلال ذلك للوصول الكامل إلى قاعدة البيانات، وتسريب البيانات الحساسة، وتصعيد الامتيازات إلى مسؤول النظام، وربما تنفيذ أوامر shell تعسفية على الخادم المضيف عبر تنفيذ التعليمات البرمجية عن بُعد (RCE) إذا كانت أذونات قاعدة البيانات مهيأة بشكل خاطئ (على سبيل المثال، السماح بـ `COPY FROM PROGRAM`). تم رصد أكثر من 15,000 محاولة هجوم ضد حوالي 6,000 موقع في 65 دولة، وكانت خدمات الألعاب والخدمات المالية هي الأهداف الرئيسية.

يحتوي نواة Drupal على تعديل غير خاضع للرقابة بشكل كافٍ لسمات كائنات محددة ديناميكيًا، مما يؤدي إلى حدوث حقن كائنات. وهذا يتيح إمكانية التلاعب بالكائنات داخل النظام.

يوجد فحص غير كافٍ للحالات غير المعتادة أو الاستثنائية في نواة Drupal، مما يسمح بالتنقل القسري. تؤثر هذه المشكلة على قدرة البرنامج على التعامل مع المدخلات أو المواقف غير المتوقعة، وقد تؤدي إلى وصول غير مصرح به أو إفشاء المعلومات.

يوجد عيب في نواة Drupal يسمح بتزوير المحتوى من خلال عرض غير صحيح للمعلومات الحساسة في واجهة المستخدم. تؤثر هذه المشكلة على عرض المحتوى داخل التطبيق.

يوجد عيب في نواة Drupal يتعلق باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي قد تحتوي على معلومات حساسة. ويحدث ذلك بسبب إعدادات مستويات أمان التحكم في الوصول بشكل غير صحيح.

تؤثر هذه المشكلة على Drupal core، مما يسمح بـ Cross-Site Scripting (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، في Drupal Ignition Error Pages. وهذا يتيح شن هجمات «التنفيذ البرمجي عبر المواقع» (XSS).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Intel SGX (الإصدارات المتأثرة غير محددة) الوصف: تتمثل المشكلة في هجوم جانبي عبر قناة التوقيت يستهدف مناطق Intel SGX، مما قد يؤدي إلى اختراق كامل لشهادة بيئة التنفيذ الموثوقة (TEE). وقد أثبتت تجربة إثبات المفهوم (PoC) إمكانية استخراج المفاتيح في أقل من 4 ثوانٍ. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بعدم التعطيل السليم للتوجيهات في الكود المخزن بشكل ثابت، والمعروف أيضًا باسم «حقن الكود الثابت»، مما يسمح بإدراج ملف محلي في PHP. ويمكن استغلال هذه الثغرة للوصول إلى الملفات الحساسة الموجودة على الخادم.

Name of the Vulnerable Software and Affected Versions: Drupal Core versions 8.8.0 through 10.2.11 Drupal Core versions 10.3.0 through 10.3.9 Drupal Core versions 11.0.0 through 11.0.8 Description: The issue is related to insufficient protection of the web page structure, allowing an attacker to conduct a cross-site scripting (XSS) attack. This is due to improper neutralization of input during web page generation, which enables cross-site scripting. The problem affects Drupal Core, allowing attackers to exploit this flaw and leading to XSS. Recommendations: For Drupal Core versions 8.8.0 through 10.2.11, update to version 10.2.11 or later. For Drupal Core versions 10.3.0 through 10.3.9, update to version 10.3.9 or later. For Drupal Core versions 11.0.0 through 11.0.8, update to version 11.0.8 or later. As a temporary workaround, consider restricting the use of JavaScript to render status messages in certain cases and configurations to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Drupal Core versions 10.0.0 through 10.2.9 Description: A vulnerability in Drupal Core allows file manipulation. This issue is related to weaknesses in handling error situations, which could allow a remote attacker to impact the integrity of protected information. Under certain uncommon site configurations, a bug in the CKEditor 5 module can cause some image uploads to move the entire webroot to a different location on the file system, potentially allowing a malicious user to take down a site. The issue is mitigated by the fact that several non-default site configurations must exist simultaneously for this to occur. Recommendations: For Drupal Core versions 10.0.0 through 10.2.9, update to version 10.2.10 or later to resolve the issue. As a temporary workaround, consider restricting access to the CKEditor 5 module to minimize the risk of exploitation. Avoid using the module for image uploads until the issue is resolved.

The issue is related to improper neutralization of directives in statically saved code, also known as 'Static Code Injection', which allows PHP Local File Inclusion. This can be exploited by a remote attacker to execute arbitrary code.

تتعلق المشكلة بعدم التعطيل السليم للتوجيهات في الكود المخزن بشكل ثابت، والمعروف أيضًا باسم «حقن الكود الثابت»، مما يسمح بإدراج ملف محلي في PHP في Opigno Group Manager.