Jen Lampton

يوجد فحص غير كافٍ للحالات غير المعتادة أو الاستثنائية في نواة Drupal، مما يسمح بالتنقل القسري. تؤثر هذه المشكلة على قدرة البرنامج على التعامل مع المدخلات أو المواقف غير المتوقعة، وقد تؤدي إلى وصول غير مصرح به أو إفشاء المعلومات.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS).

تؤثر هذه المشكلة على Drupal core، مما يسمح بـ Cross-Site Scripting (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب.

The issue is related to improper ownership management in Node Access Rebuild Progressive, allowing target influence via framing. This can be exploited by a remote attacker to bypass security restrictions.