David Rothstein

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Simple XML sitemap الإصدارات من 0.0.0 إلى 4.2.1 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع». التوصيات: بالنسبة للإصدارات من 0.0.0 إلى 4.2.1، قم بالتحديث إلى الإصدار 4.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لتقليل مخاطر الاستغلال.

The issue is related to an Incorrect Authorization vulnerability in Drupal REST & JSON API Authentication, allowing Forceful Browsing. This can enable a remote attacker to bypass existing security restrictions.

A cross-site scripting issue is present in jQuery when making Ajax requests to untrusted domains. This issue requires contributed or custom modules to be exploitable.

The issue allows an attacker to inject external links, potentially tricking users into navigating to unwanted sites when the language switcher block is used. Similar vulnerabilities exist in various custom and contributed modules.

The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via a submission.