Dan Chadwick

The Webform Entity Print submodule does not sufficiently limit access to its print templates. A user with permissions to create and edit their own webforms can exploit this to perform cross-site scripting (XSS) within the submodule settings. Approximately 436,400 instances of Drupal were identified globally as potentially exposed.

The Webform Share submodule, which allows site builders to expose webforms for embedding on other sites, contains a flaw where submissions for Ajax-enabled webforms can bypass anti-spam protections. This occurs when the webform relies on compatible Form-API-based anti-spam protections, such as Honeypot or Antibot. Approximately 436,400 instances of Drupal were identified globally as potentially exposed.

The Webform module does not sufficiently restrict access to the custom attributes YAML editor. Users with permissions to create or edit webforms, but lacking permissions to edit the webform source, can add custom attributes. This flaw allows for stored cross-site scripting (XSS), a technique where malicious scripts are permanently stored on the target server and served to other users. Approximately 436,300 instances are identified globally.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة عندما لا يقوم الموديول بتقييد الوصول إلى تحرير مصدر نموذج الويب الخام بشكل كافٍ عندما يكون موديول Webform UI غير مفعل. يسمح هذا للمستخدم الذي لديه صلاحيات إنشاء أو تحرير نماذج الويب بإدخال تكوينات مصدر يتم عرضها بشكل غير آمن. XSS المخزن هو خلل أمني حيث يتم تخزين نص برمجى خبيث بشكل دائم على الخادم المستهدف ويتم تنفيذه في متصفح المستخدمين الذين يشاهدون الصفحة المتأثرة.

يؤدي عدم كفاية دقة التحكم في الوصول في وحدة Webform إلى السماح بالتصفح القسري. لا تقيد الوحدة بشكل كافٍ الوصول إلى تكوين معالجات عمليات HTTP عن بُعد، مما قد يسمح للمستخدم الذي لديه إذن بتحرير نموذج ويب بتكوين عملية HTTP عن بُعد.

تسمح عملية التفويض غير الصحيحة في الوحدة النمطية بالتصفح القسري. تفشل الوحدة النمطية في التحقق بشكل كافٍ من الأذونات اللازمة لإنشاء نموذج الويب الأصلي وعرضه وتحديثه عند الوصول إلى نقاط نهاية REST. تتطلب هذه المشكلة أن يكون المهاجم يمتلك بالفعل أذونات لاستخدام مورد REST.