James Gilliland

توجد ثغرة لتجاوز المصادقة حيث يفشل النموذج في إبطال جلسة CAPTCHA التي تم حلها بشكل كامل. يسمح هذا بإرسال نموذج محمي تم إرساله مرة واحدة بالفعل مرة أخرى دون الحاجة إلى حل تحدٍ جديد. يضعف هذا الخلل الحماية ضد عمليات الإرسال الآلية، بما في ذلك هجمات القوة الغاشمة لتسجيل الدخول، والرسائل المزعجة في التعليقات، وتسجيلات الحسابات الوهمية.

توجد مشكلة في وحدة Link الخاصة بـ Drupal core، والتي توفر نوع حقل لعناوين URL الداخلية والخارجية. تفشل الوحدة في تعقيم بعض العلامات (markup) بشكل كافٍ في ظروف معينة، مما يؤدي إلى ثغرات Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية خبيثة في المواقع الموثوقة.

توجد مشكلة حيث لا يقوم موديل Navigation بتطهير بعض السمات بشكل كافٍ، مما يؤدي إلى حدوث Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في مواقع ويب موثوقة. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه صلاحية إدخال وسوم HTML تحتوي على سمات بيانات محددة، أو صلاحية `administer menu`.

تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (XSS) لأن وحدة Layout Builder لا تقوم بتنقية تسميات الكتل بشكل كافٍ في سيناريوهات معينة. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة يتم تخزينها ثم تنفيذها لاحقًا في متصفح مستخدم آخر. يتطلب استغلال هذه الثغرة أن يكون كل من المهاجم والمستخدم المستهدف يستخدمان واجهة تحرير «Layout Builder».

يفشل وحدة التحكم الأمامية `rebuild.php`، المستخدمة لمسح ذاكرات التخزين المؤقت وإعادة بناء الحاوية عندما يكون الموقع في حالة غير متوقعة، في التحقق بشكل صحيح من صحة رأس المضيف (Host header) مقارنةً بأنماط المضيفين الموثوق بهم. يمكن أن يؤدي هذا الخلل إلى «تسميم ذاكرة التخزين المؤقت» (cache poisoning)، حيث يتم ملء ذاكرة التخزين المؤقت باستجابة ضارة، أو إلى «إعادة توجيه مفتوح» (open redirect)، والذي يوجه المستخدمين إلى نطاق يسيطر عليه المهاجم.

تدعم وحدة «Media» تقنية oEmbed، التي تستخدم آليتين لاكتشاف عناوين URL: `providers.json` واكتشاف عناوين URL. يمكن استغلال كود اكتشاف عناوين URL لخداع النظام ودفعه إلى إرسال طلبات غير مصرح بها من جانب الخادم إلى أي عنوان URL عشوائي. ويُعرف هذا بـ «تزوير الطلبات من جانب الخادم» (SSRF)، وهو عيب يتيح للمهاجم إجبار الخادم على إرسال طلبات إلى موقع غير مقصود.

لا يقوم تكامل jQuery في نواة دروبال (Drupal) الخاص بمربعات الحوار النوافذية AJAX بتنقية بعض الخيارات بشكل كافٍ، مما قد يؤدي إلى حدوث ثغرة البرمجة عبر المواقع (XSS)، وهي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

يوجد عيب في نواة Drupal يتعلق باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي قد تحتوي على معلومات حساسة. ويحدث ذلك بسبب إعدادات مستويات أمان التحكم في الوصول بشكل غير صحيح.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، في Drupal Ignition Error Pages. وهذا يتيح شن هجمات «التنفيذ البرمجي عبر المواقع» (XSS).