Heine Deelstra

يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير المحتوى الذي يوفره المستخدم بشكل كافٍ قبل حفظه في نظام الملفات العام. يسمح هذا لملف مصمم بشكل خبيث باحتواء محتوى نشط أو غير آمن يمكن تنفيذه في متصفح مستخدمين آخرين.

يوجد خلل في تجاوز المصادقة في وحدة REST & JSON API Authentication for Drupal. تفشل الوحدة في التحقق بشكل كافٍ من متطلبات المصادقة لجميع طلبات API، مما يسمح للمهاجم بتجاوز طبقة المصادقة المقررة.

Insufficient validation of a managed file upload element during the processing of new submissions allows a user with submission access to potentially access other managed files they are not authorized to view. This issue occurs when a site is configured with a Webform containing a managed file upload element and a configuration that exposes submitted files, such as allowing users to view their own submissions or sending uploads as email attachments. Approximately 436,400 instances are identified globally.

يؤدي التحقق غير السليم من التوقيعات التشفيرية إلى إمكانية تزوير التوقيع. يفشل النموذج في تقييد خوارزمية التوقيع المستخدمة للتحقق من تأكيد SAML بشكل صحيح، مما يسمح بالتأثير على الخوارزمية من خلال الاستجابة الواردة بدلاً من ربطها بنوع المفتاح المكون لمزود الهوية (IdP). يجب أن يكون المهاجم قادرًا على إرسال استجابة SAML مصممة خصيصًا لاستغلال هذه المشكلة.

An authentication bypass exists in the CAPTCHA Protected Page module, which allows site administrators to require CAPTCHA confirmation on specific pages. The module fails to sufficiently validate its CAPTCHA verification cookies, enabling an unauthenticated user or automated bot to forge the cookie and bypass the verification process entirely.

An observable timing discrepancy in the Secure Acceptance Hosted Checkout gateway integration allows for brute force attacks. The module fails to correctly verify the integrity of data returned by the payment provider, which could enable an attacker to use a timing attack to trick the site into registering a payment as received when it has not been.

A security issue exists in the Drupal Gammu SMS Daemon project. The project is currently marked as unsupported, and the security flaw remains unaddressed by the maintainer.

A security issue exists in the Drupal Screenshot project. The project is currently marked as unsupported, and the security flaw remains unaddressed by the maintainer.

A security issue exists in the Drupal Screenshot project. The project is currently marked as unsupported, and the security flaw remains unaddressed by the maintainer.

A security issue exists within the Drupal Link content parser.

A security issue exists in the Drupal Gammu SMS Daemon project. The project is currently marked as unsupported, and the security flaw remains unaddressed by the maintainer.

A security issue exists in the Drupal Gammu SMS Daemon project. The project is currently marked as unsupported, and the security flaw remains unaddressed by the maintainer.

توجد ثغرة حقن SQL غير مصرح بها في واجهة برمجة تطبيقات تجريد قاعدة البيانات في Drupal Core، وتحديداً ضمن معالج شروط `EntityQuery` الخاص بـ PostgreSQL. تحدث المشكلة عندما يتم دمج مفاتيح مصفوفة PHP التي يتحكم فيها المهاجم، مثل `filter[...][condition][value][malicious key]`، مباشرة في معرفات SQL دون تطهير مناسب. تؤثر هذه الثغرة حصرياً على المواقع التي تستخدم قواعد بيانات PostgreSQL. يمكن للمستخدمين المجهولين عن بُعد استغلال ذلك للوصول الكامل إلى قاعدة البيانات، وتسريب البيانات الحساسة، وتصعيد الامتيازات إلى مسؤول النظام، وربما تنفيذ أوامر shell تعسفية على الخادم المضيف عبر تنفيذ التعليمات البرمجية عن بُعد (RCE) إذا كانت أذونات قاعدة البيانات مهيأة بشكل خاطئ (على سبيل المثال، السماح بـ `COPY FROM PROGRAM`). تم رصد أكثر من 15,000 محاولة هجوم ضد حوالي 6,000 موقع في 65 دولة، وكانت خدمات الألعاب والخدمات المالية هي الأهداف الرئيسية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Config Pages من الإصدار 0.0.0 حتى 2.17.9 الوصف: يؤدي عدم وجود إجراءات ترخيص إلى السماح بالتصفح القسري لـ Config Pages. التوصيات: التحديث إلى الإصدار 2.18.0 أو أحدث.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، في Drupal Ignition Error Pages. وهذا يتيح شن هجمات «التنفيذ البرمجي عبر المواقع» (XSS).

تتعلق المشكلة بثغرة أمنية من نوع «خلط الأنواع» (Type Confusion)، والتي تسمح للمهاجم بإحداث هجوم «رفض الخدمة» عبر بروتوكول HTTP. يمكن استغلال هذه الثغرة من قبل مهاجم عن بُعد.

تتعلق المشكلة بعدم كفاية التحكم في وتيرة التفاعل في وحدة Open Social بنظام إدارة المحتوى (CMS) Drupal. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث هجوم «رفض الخدمة». تسمح هذه المشكلة بإساءة استخدام الوظيفة بسبب الرقابة غير الكافية على وتيرة التفاعل.

تتعلق المشكلة بإدراج معلومات حساسة في البيانات المرسلة، مما قد يسمح بالتصفح القسري. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لتجاوز قيود الأمان. ترتبط هذه الثغرة الأمنية بعدم كفاية حماية بيانات الخدمة.

Name of the Vulnerable Software and Affected Versions: AES encryption project versions 7.x through 8.x Description: The AES encryption project for Drupal does not sufficiently prevent attackers from decrypting data. This issue is not covered by Drupal's security advisory policy. Recommendations: For versions 7.x through 8.x, update to a version that includes the necessary security patches to prevent data decryption by attackers.

The issue allows remote attackers to execute arbitrary code due to the PECL YAML parser not handling PHP objects safely during certain operations.